После заражения системы и шифровки файлов, троян оставляет файл crypted.txt с требованием заплатить 10 долларов за расшифровку данных. Шифровке подвергаются файлы с расширением .jpg, .jpeg, .psd, .cdr, .dwg, .max, .mov, .m2v, .3gp, .asf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .rar, .zip, .db, .mdb, .dbf, .dbx, .h, .c, .pas, .php, .mp3, .cer, .p12, .pfx, .kwm, .pwm, .sol, .jbc, .txt и .pdf.
Эксперты Dr.Web смогли создать свою утилиту дешифровки, которую и предлагают скачать всем пострадавшим.