Odin ransomware é novo vírus de criptografia da família de Locky e Zepto ransomware. Ele usa processo do sistema (rundll32.exe) para executar e criptografar os arquivos do usuário. Geralmente, infecção afeta arquivos pessoais do usuário, como documentos, fotos, vídeos e música. Neste vírus versão adiciona .odin extensão e modifica filename, mudá-lo para conjunto aleatório de números e letras. virus cria 3 arquivos: _5_HOWDO_text.html, _HOWDO_text.bmp, e _HOWDO_text.html. arquivo de imagem é usado como fundo de tela e contém texto com instruções para pagar o resgate.