De verschijning van een nieuw Trojaans paard die in staat is een computer te gijzelen is een feit. Nadat aan de infectie is voldaan blijft de computer even hangen en toont daarna het volgende bericht:

Quote:

"listen up muthafucka
is this computer valuable. it better not be.
is this a business computer. it better not be.
do you keep important company records or files on this computer.you’d better hope not.
because there are files scattered all over it tucked away in
invisible hidden folders undetectable by antivirus sofware
the only way to remove them and this message is by a CIDN number

This X.aip will load everytime you start windows scattering more and more copies of iteslf until your computer is fried to a pulp. until then you may even noteice other programs missing critical files.

How to Remove it

Simple. you must receive a CIDN: number from Western Union"


Na de verschijning van dit bericht heeft de gebruiker 30 minuten de tijd om het geld over te maken, als dit niet gebeurd zullen betreffende bestanden verwijderd worden. De Trojanschrijver biedt zelfs technische ondersteuning wanneer er wel geld is overgemaakt maar de Trojan nog actief blijft.

Het schijnt dat er ook pornografische beelden worden vertoont. Malware met deze eigenschappen komt niet vaak voor en valt onder de benaming Ransomware.