13 августа 2008 года «Доктор Веб» сообщил о появлении троянской программы Trojan.Encoder.19, оставляющей текстовый файл crypted.txt с требованием заплатить 10 долл. за программу-расшифровщик. В начале сентября обнаружена модификация с измененным механизмом шифрования и генерации ключа. В одном варианте указывается требование заплатить 30 евро, в другом — 89 долл.

Trojan.Encoder распространяется через зараженные сайты, пользуясь уязвимостями Web-браузеров.