Se propaga principalmente a través de archivos adjuntos de correo electrónico, enlaces URL de descarga masiva de correos electrónicos de phishing, usuarios que descargan archivos de virus de sitios maliciosos y páginas web enganchadas. El virus es malo por naturaleza y extremadamente dañino. Una vez infectado, causará pérdidas inconmensurables a los usuarios.
Este virus utiliza el proceso de cifrado dentro del sistema y es un cifrado irreversible. Debe obtener la clave de descifrado para tener posibilidades de descifrarlo.