Trend Micro, et firma med speciale i antivirusprodukter, gennemførte en undersøgelse relateret til det "smarte"
Virussen er i stand til at tilpasse sig ethvert offer ved at oprette en autorun-kopi af sig selv. Agenda er designet til at fungere i et Windows-miljø.
Virussen understøtter flere kommandolinjeparametrelinje, kan fjerne skyggekopier, afslutte processer og stoppe antivirustjenester. Programmet er skrevet på specialsproget Go, eller Golang. Dette gør ransomware meget fleksibel og let at tilpasse til enhver målenhed.
Virussen angriber hovedsageligt organisationer inden for uddannelse og sundhedsvæsen. Størrelsen af den krævede løsesum er som regel fra $50.000 til $800.000.
"Hver malware-prøve blev skræddersyet tilspecifikt offer. Vores undersøgelse afslørede, at prøverne lækkede konti, kundeadgangskoder og brugte hver virksomheds unikke identifikatorer som en udvidelse til krypterede filer.