به گزارش فارس به نقل از آي تي ورلد، اين تروجان پس از نصب بر روي رايانه از كاربران مي خواهد تا براي فعال كردن مجدد ويندوز و به روز كردن آن يك شماره تلفن بين المللي را شماره گيري كنند.
بر اساس بررسي هاي شركت اف – سكيور، اين تروجان پيامي را برروي نمايشگر رايانه كاربران به نمايش درمي آورد كه در آن ادعا شده سيستم عامل ويندوز كاربر قفل شده و براي فعال شدن مجدد آن گرفتن شماره تلفن توصيه شده ضرورت دارد.
تروجان ياد شده با دستكاري ويندوز كاري مي كند كه كاربر نتواند سيستم عاملش را در حالت ايمن يا عادي از نو راه اندازي كند.
تروجان ransomware شش شماره تلفن را براي شماره گيري به كاربران پيشنهاد مي كند و صفحات ويندوزي كه براي اين كار طراحي شده شباهت زيادي به پنجره هاي عادي سيستم عامل ويندوز دارد. اين شماره ها مربوط به كشورهايي مانند دومينيكن و سومالي است كه هزينه مخابراتي بالايي دارند و اين مساله پول زيادي به جيب هكرها سرازير مي كند.
تلاش براي شناسايي عوامل طراحي اين تروجان آغاز شده، اما هنوز به جايي نرسيده است. تروجان هايي از اين دست معمولاً براي تلفن هاي همراه طراحي مي شوند.