A parte del ransom dropea varios rootkit, modifica el registro, archivos del navegador y se instala en unidades extraibles. El objetivo principal es obtener los datos bancarios se quien entre en la cuanta bancaria para realizar el pago. Es solo para windows. Sin saber como genera la clave para cifrar no puedes hacer nada. Por el nombre de la extensión puede que use algún hash. El malware cambia el fondo del escritorio y te muestra una imagen con el correo electrónico. Igual puedes conseguir algo con ing social.