A veces cuesta mucho distinguir un programa beneficioso de uno perjudicial. La infección modifica el registro para limitarle al usuario el acceso al sistema. Esta infección le niega el acceso al escritorio y exhibe notificaciones falsas en su pantalla reclamando que su computadora se ha bloqueada debido a actividades cibernéticas ilegales. Sin embargo, todos los reclamos son inútiles ya que la infección solo intenta robarle su dinero.
El virus en cuestión (mejor dicho, este caballo de Troya modificado) recibe su nombre de la «Agence nationale de la sécurité des systèmes d’information» (Php Ransomware). Hay decenas de variantes distintas de invasiones de ransomware y cada una muestra una advertencia diferente, en función de la situación geográfica del PC, de forma que contenga el logo de la autoridad correspondiente.