9月23日，人人对照熟悉的勒索病毒有Ryuk、GandCrab和Sodinkibi等。然则，基于Michael Gillespie的ID Ransomware提交申报，STOP才是曩昔一年最疯狂的勒索软件。
勒索软件识别办事ID Ransomware天天大约收到2500个勒索软件提交，个中，60-70％是STOP勒索软件提交。这种数量的提交跨越了用户在追求匡助时提交给办事的其他勒索软件。
STOP首要经由破解软件、告白软件包和暗网等渠道进行传染流传。为了分发STOP，勒索软件斥地人员已经与内幕站点和告白软件绑缚在一路。这些网站宣传一些破解的软件法式，不外实际内含告白法式，可在用户较量机上安装各类不需要的软件和恶意软件。经由这些绑缚软件安装的法式之一是STOP Ransomware。今朝已经发现STOP勒索软件的“破解软件”有KMSPico、Cubase和Photoshop，甚至还有防病毒软件。不光如斯，这些网站还供应一些免费软件下载，同样内置安装勒索软件的告白软件绑缚包。更糟糕的是，个中一些变种还将Azorult暗码窃取木马与勒索软件绑缚在一路，对受害者进行了双重冲击。
Stop勒索病毒还具有以下特征：
1.加密时，禁用义务治理器、禁用Windows Defender、封闭Windows Defender的实时监控功能 ；
2.经由点窜hosts文件阻止系统接见全球局限内大量平安厂商的网站；
3.因病毒执行加密时，会造成系统显着卡顿，为掩人耳目，病毒会弹出伪造的Windows 主动更新窗口。
