Es un tipo de malware que crea una falsa amenaza en el ordenador para intentar sacarle el dinero a su dueño. Bloquea el equipo, encriptando el disco duro o tomando el control de los archivos del sistema, y muestra un mensaje indicando que un hay un potente virus, o bien que la policía ha detectado que tienes pornografía infantil, programas piratas, o música descargada. Para hacer más efectiva la amenaza, incluso muestra fotos pornográficas que no se pueden quitar. Le indica al usuario que debe de generar un pago enviando un mensaje de un costo elevado o ingresando una cantidad a una cuenta anónima.
Cuando el malware se activa y bloquea el sistema operativo, en la pantalla aparece un mensaje con la amenaza y el importe que se debe de pagar, además de que el mensaje da a conocer la IP del equipo, la ciudad donde está el equipo y el nombre del proveedor de internet, los mensajes más sobresalientes son: