Zepto è nuovo virus di file con crittografia, precedentemente noto come Locky ransomware. Virus utilizza l'algoritmo AES-256 per crittografare i file. Zepto cripta seguenti tipi di file: documenti, immagini, file di gioco, e-mail. Ransomware aggiunge estensione .zepto ad ogni file crittografato e crea anche il file "_{numero casuale}_HELP_instructions.html", e in questo file hacker danno le istruzioni per pagare il riscatto e decifrare i file. Minaccia modifica anche il nome dei file interessati con caratteri esadecimali, rendendo difficile capire dove alcuni file sono.
Navsmart.info è motore di ricerca fatua, che si installa in Google Chrome, Mozilla Firefox e Internet Explorer. Sostituisce impostazioni browser in questo browser, in particolare motore di ricerca e homepage. Anche dopo la completa rimozione di utenti Navsmart.info possono consultare questa pagina di apertura in una nuova scheda. Questo succede, perché dirottatore sostituisce o modifica di scelta rapida del browser sul desktop, con l'aggiunta di Navsmart.info URL nel campo Target in opzioni del browser.
Search.ozipcompression.com è motore di ricerca che viene installato dal programma potenzialmente indesiderato chiamato OZIP. OZIP è libero zip archiver con un'interfaccia semplice e set di base di funzioni. Essa non ha alcun vantaggio in confronto a WinRAR o WinZip o programmi di 7-zip. È stato creato, per distribuire Search.ozipcompression.com dirottatore e guadagnare sul clic degli utenti sugli annunci all'interno di questo motore di ricerca. Search.ozipcompression.com imposta come motore di ricerca predefinito e homepage e può anche dirottare le scorciatoie del browser.
Crypt0l0cker (TorrentLocker) è privo di virus di file con crittografia e ransomware che gli obiettivi seguenti paesi: Australia, Austria, Canada, Repubblica Ceca, Italia, Irlanda, Francia, Germania, Olanda, Corea, Tailandia, Nuova Zelanda, Spagna, tacchino, e nel Regno Unito. Per qualche motivo non sta interessando i PC basati negli Stati Uniti. L'ammontare del riscatto è 2.2 bitcoin, che è attualmente di circa $330 Sterlina inglese. Crypt0l0cker crittografa tutti i file ad eccezione di quelli con seguenti estensioni: avi, wav, mp3, gif, ico, png, bmp, testo, html, inf, manifesto, chm, questo, tmp, ceppo, url, LNK, cmd, pipistrello, scr, msi, SYS, dll, EXE. Poiché tali file sono necessari per il funzionamento del sistema operativo.
Negozi è ransomware virus di file con crittografia che utilizza l'algoritmo AES-256 per crittografare i file. L'importo del riscatto è enorme 5 bitcoin, che è attualmente di circa $3300. Negozi cripta seguenti tipi di file: documenti, immagini, file di gioco, e-mail. Ransomware aggiunge estensione .evil ad ogni file crittografato e crea anche i file "decrypt_your_files.txt" e "decrypt_your_files.html", che contengono le istruzioni per pagare il riscatto e decifrare i file.
