Het doel van ransomware is om je bestanden te laten gijzelen en je te dwingen de dader te betalen (gewoonlijk door middel van bitcoin) om je bestanden te ontgrendelen. Het virus is een trojaans paard dat is geïntroduceerd via een persoonlijk document (waarschijnlijk een nep-factuur .DOC of DOCX-bestand waarin u wordt gevraagd om macro's in te schakelen) die aan een e-mail is gekoppeld. Zodra het virus uw computer beïnvloedt, begint het uw bestanden te versleutelen, te hernoemen en te coderen. Het virus genereert meestal een .TXT losgeldbrief die u informeert over de codering van uw bestanden en wat u moet doen om ze te herstellen.
Er is momenteel geen programma beschikbaar om uw bestanden effectief te herstellen. Als u een back-up van uw bestanden maakt, kunt u een volledig systeemherstel uitvoeren. Anders is de enige bekende manier om uw geïnfecteerde bestanden te decoderen, de crimineel voor de privésleutel te betalen en het programma te ontsleutelen.