Se răspândește automat prin rețea fără a avea nevoie de un fișier gazdă.

Criptează fișierele utilizatorului și cere bani pentru deblocare.

Se atașează altor programe și se răspândește atunci când acestea sunt executate.

Folosește resursele sistemului pentru a mina criptomonede fără consimțământul utilizatorului.

Pare un program util, dar ascunde funcții dăunătoare, cum ar fi o „ușă din spate”.