Ничего нового злоумышленники не придумали. Они внедряют троян в установщики популярных приложений и плагинов, наподобие Adobe Flash. Также, вирус может распространятся с офисными макросами (MS Office).
На зараженном ПК файлы начинают шифроваться, их расширение меняется на «.zcrypt». Создатели вымогателя постоянно вносят изменения в код, совершенствуют способы проникновения, чтобы увеличить вероятность попадания вируса в систему.
Уникальность трояна состоит в том, что он способен «размножаться». То есть, проникать на флешки, сетевые диски. Не все антивирусные приложения могут его определять. Да и дешифратора еще не придумали, разве что его придется купить у злоумышленников (что крайне нежелательно делать).
Советую прочитать мои статьи о вирусах-шифровальщиках, чтобы избежать заражения и справиться с проблемой, пока она не захватила все файлы.