Una nueva gama de ransomwares cifra los ficheros de datos de las unidades compartidas (excluyendo %windir%) y añade esta coletilla al final de los ficheros que codifica: “.[lockers@tutamail.com or lockers@protonmail.com]-id-F20.payday” Afortunadamente tras ello no queda residente ni se recarga tras reiniciar.