Theo các nhà nghiên cứu thuộc công ty an ninh mạng CheckPoint, loại mã độc này ban đầu sẽ hiển thị như một hình ảnh .jpg thông thường, tuy nhiên khi nhấp vào, nó sẽ tải về thêm tập tin .hta và mã hóa toàn bộ tập tin trên máy tính. Theo đó hacker sẽ yêu cầu người dùng gửi tiền chuộc để giải mã dữ liệu. Để tránh tải nhầm mã độc, bạn hãy thực sự cẩn trọng khi nhấp vào các liên kết không rõ nguồn gốc trên Facebook.