Он получил обозначение Win32/Virlock — это новый троян-шифратор, обладающий уникальным механизмом заражения файлов. Как и другие шифраторы, он блокирует Рабочий стол инфицированного ПК, шифрует файлы и выводит на экран требование выкупа. Дополнительно к «традиционному» функционалу Win32/Virlock научился заражать файлы как полиморфный вирус, встраивая в них свой код. Заражаемый оригинал удаляется.