Trojanski konj Ransomcrypt
Po plačilu naj bi uporabnik prejel ustrezno kodo in bi tako lahko razšifriral datoteke, ki imajo podaljšek .EnCiPhErEd ali .Bl9c98vcvv.
Izvorna različica programa datoteke zakodira z uporabo XOR operacije s 64-bitnim ključem – prvih 71 znakov v datoteki pusti nespremenjenih, …