A torna inacessíveis os dados armazenados no computador, geralmente usando criptografia, e exige pagamento de resgate (viabitcoins) para restabelecer o acesso ao usuário.
B após identificar potenciais computadores alvos, efetua cópias de si mesmo e tenta enviá-las para estes computadores, pore-mail, chat etc.
C monitora e captura informações referentes à navegação ou digitação do usuário, e envia estas informações ao atacante.
D assegura o acesso futuro do atacante ao computador comprometido, permitindo que ele seja acessado remotamente por meio do protocolo Telnet.
E torna o computador um zumbi, sendo controlado remotamente e desferindo automaticamente ataques de negação de serviço a redes e servidores determinados pelo atacante.