Во всех случаях прямо перед заражением на электронную почту пользователя приходило письмо с неизвестного адреса с приложенным к письму архивом, документом или скриптом. В письме содержалась информация о задолженности, взыскании долга, возбуждении иска от разного рода судов, приставов, пишет "ProKazan".
После открытия файлов вирус шифровал файлы различных типов, например *.doc, *.jpg, *.pdf и файлы базы данных 1С. При этом антивирусные программы во многих случаях не способны распознать шифровальщики. По всем случаям атак ведется разбирательство.