Vírus dešifruje jeden súbor zadarmo, za ďalšie požaduje Bitcoiny

Vírus pracuje rovnako ako ostatné typy ransomvérov. Po infikovaní počítača zašifruje súbory tak, aby používateľovi k nim zamedzil prístup. Následne požaduje za ich dešifrovanie poplatok, ktorý sa v tomto prípade pohybuje v rozpätí od 0,5 do 1 BTC. Po nezaplatení do 24 hodín, požadovaná suma rastie. Ransomvér navyše každé dve minúty kontroluje hodnotu bitcoinu prostredníctvom portálu Bitcoinaverage.com.

Ransomvér  je druh škodlivého kódu, ktorého hlavnou činnosťou je zablokovanie počítača, či obmedzenie prístupu k jednotlivým súborom. Za následné odblokovanie, alebo poskytnutie dešifrovacieho kľúča je potrebné útočníkom zaplatiť „výkupné“. Samozrejme, nikde nie je zaručené, že po zaplatení skutočne dôjde k odblokovaniu súborov.