FRETHEM
O vírus se espalha por e-mail, em uma mensagem com o assunto "Re: Your Password!" e dois anexos, de nomes "decrypt-password.exe" e "password.txt".