Bu zararlı yazılım, Windows işletim sistemlerindeki SMB servisinin zafiyetini kullanarak yönetici rolünde komut çalıştırmaktadır. Fidye yazılımı herhangi bir kullanıcı etkileşimi gerektirmeksizin bulaştığı ağda aynı kullanıcı adı ve parola bilgisini kullanan sistemleri tarayarak bulmakta ve tespit ettiği sistemleri de etkilemektedir.
Önemli verileri şifrelemekte ve belirli bir fidyenin ödenmesi için uyarı vermektedir.
Bu virüsten korunmak için Windows işletim sistemi kullanan bilgisayarların tüm güncellemelerinin yapılması gerekmektedir. Söz konusu güncellemeleri yapmak için Windows Update programını çalıştırmak yeterlidir. Windows Update programını güncelleme bittikten sonra tekrar çalıştırarak tüm güncellemelerinin tamamlandığından emin olunuz. Kullandığınız veya sorumlu olduğunuz bilgisayarlarda Deep Freeze benzeri uygulamalar varsa lütfen güncelleme öncesi bu programları devre dışı bırakmayı unutmayınız. Güncellemeler sonrası güncel bir antivirüs programıyla sisteminizde tarama yapınız. Tanımadığınız kişilerden gelen e-posta ve ekleri kesinlikle açmayınız.