Se ne era parlato già un qualche anno fa, nel 2004 e poi anche negli anni successivi per altrettante varianti, quando comparve la prima versione di questo malware che presentava la caratteristica di cifrare alcune tipologie di documenti con un algoritmo RSA con chiave a 660 bit. Il 4 giugno 2008 ne è stata scoperta una nuova variante che è stata identificata dai Kaspersky Lab come Win32.Gpcode.ak: è più sofisticata e apparentemente inattaccabile, sfruttando una chiave di cifratura a 1024 bit.