Účelem ransomware je vzít vaše soubory jako rukojmí a přinutit vás k tomu, abyste zaplatili pachateli (běžně prostřednictvím bitcoinu), abyste mohli soubory odemknout. Virus je trojský kůň, který byl zaveden prostřednictvím osobního dokumentu (s největší pravděpodobností falešné faktury .DOC nebo souboru DOCX, který vás požádá o povolení maker) připojených k e-mailu. Jakmile virus ovlivní váš počítač, začne míchat soubory, přejmenovávat je a šifrovat. Virus pak obvykle vygeneruje .TXT výkupné, které vás informuje o šifrování vašich souborů a co je třeba udělat pro jejich obnovení.
V současné době není k dispozici žádný program pro efektivní obnovení souborů. Pokud zálohujete soubory, můžete provést úplné obnovení systému. Jinak je jediným známým způsobem, jak dešifrovat infikované soubory, zaplatit trestného za soukromý klíč a dešifrovat program.