Formålet med ransomware er å ta filene i gissel og tvinge deg til å betale gjerningsmannen (vanligvis ved hjelp av bitcoin) for å låse opp filene dine. Viruset er en trojansk hest som ble introdusert gjennom et personlig dokument (sannsynligvis en falsk faktura .DOC eller DOCX-fil som ber deg om å aktivere makroer) knyttet til en e-post. Når viruset påvirker datamaskinen din, begynner det å kryptere filene dine, omdøpe dem og kryptere dem. Viruset genererer vanligvis en .TXT løseprisnotat som informerer deg om kryptering av filene dine og hva du trenger å gjøre for å gjenopprette dem.
Det er ikke noe program for øyeblikket tilgjengelig for effektivt å gjenopprette filene dine. Hvis du sikkerhetskopierer filene dine, kan du utføre en fullstendig systemgjenoppretting. Ellers er den eneste kjente måten å dekryptere infiserte filer, å betale kriminelle for den private nøkkelen og dekryptere programmet.