RAA

Originariamente si credeva fosse interamente scritto in JavaScript.
Questo ransomware è scritto utilizzando Jscript, un linguaggio di programmazione progettato per i sistemi Windows ed eseguito dallo Scripting Host Engine di Windows tramite Internet Explorer (IE).

Ai file criptati viene allegata l’estensione .locked. La chiave di decriptaggio diventa disponibile solo quando viene pagata la somma di riscatto di $250.