Шифровальщик. Просит денег. Контакт niomoney@ya.ru.
После оплаты дали пароль oPS9F7Urpqlp5ufyf4B95Lg3M4UPU.
При запуске копирует себя в темп под именем S3Rf5cWJf0B87Tq.exe и в реестре ставит на автозагрузку, также шифрует все доступные файлы как на локальном диске, так и на сетевых. Добавляет расширение .Zew к зашифрованным файлам. При последующих запусках, проверяет наличие себя в темпе, после этого предлагает ввести пароль. После ввода пароля все расшифровывает и удаляет себя из темпа!