Il chiffre les fichiers et demande une rançon

Il se réplique automatiquement d'un ordinateur à l'autre via le réseau

Il masque sa présence au niveau noyau du système d'exploitation

Il se fait passer pour un logiciel légitime