Шифрует MBR-разметку из-за чего файловая система становится недолступной, пока вы не оплатите ключ разблокировки хакеру. К сожалению пока нет возможности его убрать не потеряв файлы, насколько я понимаю только полным форматированием диска можно от него избавиться.