Der Zweck von Ransomware besteht darin, Ihre Dateien als Geiseln zu nehmen und Sie dazu zu zwingen, den Täter (üblicherweise über Bitcoin) zu bezahlen, um Ihre Dateien zu entsperren. Das Virus ist ein Trojanisches Pferd, das durch ein persönliches Dokument (höchstwahrscheinlich eine gefälschte Rechnungsdatei .DOC oder eine DOCX-Datei, in der Sie zur Aktivierung von Makros aufgefordert werden) an eine E-Mail angehängt wurde. Sobald der Virus Ihren Computer befallen hat, beginnt er, Ihre Dateien zu verschlüsseln, umzubenennen und zu verschlüsseln. In der Regel generiert der Virus dann eine Lösegeldbenachrichtigung in .TXT , die Sie über die Verschlüsselung Ihrer Dateien und über die erforderlichen Maßnahmen zur Wiederherstellung informiert.
Derzeit ist kein Programm verfügbar, um Ihre Dateien effektiv wiederherzustellen. Wenn Sie Ihre Dateien sichern, können Sie eine vollständige Systemwiederherstellung durchführen. Ansonsten besteht die einzige bekannte Möglichkeit zum Entschlüsseln infizierter Dateien darin, den Verbrecher für das Programm für den privaten Schlüssel und das Entschlüsselungsprogramm zu bezahlen.