A Trend Micro, a vírusirtó termékekre szakosodott cég vizsgálatot végzett az „okos”
A vírus képes alkalmazkodni bármely áldozathoz úgy, hogy automatikusan elindítja magáról a másolatot. Az Agenda Windows környezetben való működésre készült.
A vírus számos parancssori paramétert támogatvonalon, eltávolíthatja az árnyékmásolatokat, leállíthatja a folyamatokat és leállíthatja a víruskereső szolgáltatásokat. A program Go, vagy Golang speciális nyelven íródott. Ez nagyon rugalmassá és könnyen testreszabhatóvá teszi a ransomware-t bármely céleszközhöz.
A vírus elsősorban az oktatás és az egészségügy területén működő szervezeteket támadja meg. A szükséges váltságdíj összege általában 50 000 és 800 000 dollár között van.
„Minden rosszindulatú programmintát testre szabtunkkonkrét áldozat. Vizsgálatunk során kiderült, hogy a minták fiókokat, vásárlói jelszavakat szivárogtattak ki, és az egyes cégek egyedi azonosítóit használták a titkosított fájlok kiterjesztéseként.