Il virus in questione una volta infettata la macchina, codifica tutti i documenti in essa individuati con un sistema a chiave asimmetrica, rendendoli illeggibili, previo pagamento di un riscatto.
Il virus può presentarsi, in forma generica, come un file eseguibile camuffato da documento, tipicamente con icona identica ad un documento pdf, word, excel o altri formati di documenti noti e con nome con doppia
estensione del tipo "xxxx.pdf.exe", "xxxxx.doc.exe" o forme similari.
Dato che il sistema operativo Windows in via predefinita non mostra le estensioni esso può apparire anche come "xxxxx.pdf" o "xxxxx.doc"comunque distinguibile da un normale documento in quanto in questo caso
il sistema non mostra alcuna estensione "xxxxxx".
Sintomi dell'infezione: impossibilità di aprire i documenti presenti sulla macchina.
Data la gravità della minaccia penso sia opportuno raccomandare in modo perentorio a tutti gli utenti di adottare una serie di misure ulteriori oltre alle buona prassi di non aprire file da origini sconosciute e/o non verificabili tali da prevenire o in caso di infezione limitare gli effetti: