Sigurnosni eksperti su pronašli šifru potrebnu za povratak šifrovanih fajlova od strane trojanca nazvanog Arhiveus-A. Malware je skupljao fajlove u zaraženi korisnikov „My Documents“ direktorijum i pakovao ih u šifrovani fajl nazvan EncryptedFiles.als. Korisnici su informisani da neće moći da povrate svoje dokumente bez toga da naprave porudžbinu u jednoj od tri online apoteke nakon čega će dobiti šifru koja sadrži 30 cifara. Ipak, anti-virus analitičari kompanije Sophos su rastavili Arhiveus trojanca i otkrili da je šifra koja se koristi da šifruje podatke "mf2lro8sw03ufvnsq034jfowr18f3cszc20vmw".