اخبار محرمانه -
این باج‌افزار پس از اجرا، چندین فرایند پردازشی مربوط به آنتی‌ویروس‌ها از قبیل Kaspersky، McAfee و Rising را متوقف می‌کند. سپس فایل‌های exe موجود در رایانه قربانی رمزگذاری می‌شوند. این باج‌افزار حتی فایل‌های exe در پوشه windows را نیز رمزگذاری می‌کند. سایر باج‌افزارهایی که در گذشته فعال بودند و هدف آنها نیز فایل‌های exe بود، فایل‌های موجود در پوشه windows را رمزگذاری نمی‌کردند، به این دلیل که عملکرد سیستم‌عامل تحت تاثیر قرار نگیرد.
در بخشی از فرایند رمزگذاری، باج‌افزار کلیدهای رجیستری مرتبط با فایل‌های exe را ویرایش می‌کند تا آیکون آنها تغییر کند و ویروس زمان اجرای فایل exe اجرا شود.
در پیام باج آدرس ایمیل 2200287831
ترامپ نیز ساخته شد.
منبع: "افتا"