Распространяется данный троянец через "взрослые" сайты. После заражения он начинает создавать архивы (название)_crypt_.rar из популярных расширений (.zip, .7z, .rar, .pdf, .djvu, .txt, .xls, .xlsx, .rtf, .doc .docx, .htm, .html, .mht, .jpg, .jpeg), а оригинал удаляет. Для получения пароля от архивов вирус требует заплатить 2000 рублей!

Данный вирус детектируется "Лабораторией Касперского" и антивирусом от компании "Доктор Веб". Для получения пароля, вы можете воспользоваться генератором паролей для расшифровки архивов.