ไวรัสทำงาน -> เข้ารหัสไฟล์งานต่างๆ -> กลายเป็นไฟล์ที่ถูกเข้ารหัสแล้ว (มีนามสกุลใหม่)

ลง windows ใหม่, ไวรัสหาย, ไฟล์ใหม่ๆ ปลอดภัยแล้ว

ไฟล์งานเก่าๆ (ที่ถูกเข้ารหัส) เก็บไว้ได้ เพราะไม่มีไวรัสในนั้น, แต่แทบจะไม่มีวิธีถอดรหัสเอาข้อมูลเดิมกลับมาคืน
* ต้องรอจนกว่าจะมีใครซักคนทำ tool มาให้, รอนานเกิน 3 ปี