Програма зашифровує дані користувача, які зберігаються на комп’ютері, та вимагає заплатити гроші за розшифровку. В іншому випадку дані будуть загублені назавжди. Відрізнити лист з вірусом вкрай складно, оскільки він приходить з домену microsoft.соm.