Как только жертва открывает вложенный файл-В«квитанциюВ» и включает макросы, на экране появляется изображение героя Марио. Вредоносный скрипт извлекает из этой картинки команду PowerShell и запускает ее. Далее на компьютер пользователя загружается вирус-вымогатель GandCrab.