1、一旦安装它将在C：\ Users \ User \ AppData \ Local \ Microsoft Help \中创建一个随机命名的恶意软件可执行文件，并为它创建一个自动运行，以便它在你启动时启动登录Windows。一旦启动，勒索软件将扫描所有驱动器号以获取数据文件和可执行文件并加密它们。一旦文件被加密，它将以originalfilename.extension的格式重命名它们
2、如果您感染了此恶意软件，只需要按照下面的操作即可解密。
1、首先需要下载并安装360安全卫士（https://pan.baidu.com/s/1TDANMtnLqE7k10h5jVGeZw）；
2、 在功能大全中点击“文件解密”，即可安装使用；
3、点击“立即扫描”，自动识别被勒索病毒加密的文件，一键解密恢复。
4、解密完成