用户重要文件被加密后文件名被更改为原文件名 +“.sorry”后缀字符串，同时，攻击者会在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。