El virus extorsionador fue detectado el 22 de mayo, indicó el miércoles Symantec en su sitio en la red. Este virus, un caballo de Troya que ingresa a las computadoras, es capaz de formatear el disco duro y codificar todos los textos que se encuentran. Luego anuncia en la pantalla la suma que pide como recompensa para liberar los documentos: 200 dólares para recuperar los queridos archivos.

El virus aparece bajo el nombre de código pgpcoder, que se envía del lugar Pretty Good Privacy (PGP), un programa seguro y legal de codificación. Este primer caso fue detectado por Websense, una empresa californiana de filtro en la web, que ya informó a la policía federal de Estados Unidos (FBI).