Тренд Мицро, компанија специјализована за антивирусне производе, спровела је истрагу у вези са „паметним“
Вирус је у стању да се прилагоди свакој жртви тако што креира своју копију за аутоматско покретање. Агенда је дизајнирана да ради у Виндовс окружењу.
Вирус подржава неколико параметара командне линијелинију, може уклонити копије у сенци, прекинути процесе и зауставити антивирусне услуге. Програм је написан на посебном језику Го, или Голанг. Ово чини рансомваре веома флексибилним и лако прилагодљивим за било који циљни уређај.
Вирус напада углавном организације у области образовања и здравства. Износ траженог откупа је, по правилу, од 50.000 до 800.000 долара.
„Сваки узорак злонамерног софтвера је прилагођенконкретну жртву. Наша истрага је открила да су узорци процурили на рачуне, корисничке лозинке и користили јединствене идентификаторе сваке компаније као проширење за шифроване датотеке.