virüsün bulaştığı dosyalar, .encrypted uzantısına sahip oluyormuş. örneğin dosya resim.jpg ise "resim.encrypted" oluyor. bu şekilde bulaştığı anlaşılabilir. ikinci anlaşılma yöntemi ise, program masaüstüne bir html dosyası atıyor ve bu dosyada, şifreyi çözmek için uygulanacak talimatlar yazıyor. virüsten korunmak için güvenilmeyen dosyaları açmamanız yeterli.*