Non, non... Il chiffre la MFT (Master File Table - Table de fichiers principale)
et remplace la MBR (Master Boot Record - Zone d'amorce)
 par son propre programme qui réclame alors de l'argent pour obtenir la clé de déchiffrement.