Ativa-se apenas por meio de dispositivos removíveis.

Criptografa arquivos no sistema para extorsão.

Espalha-se automaticamente sem a interação do usuário.

Envia e-mails em massa de uma conta infectada.

Necessita de um arquivo host para se replicar.