Duitse internetgebruikers die de melding krijgen dat er kinderporno op hun computer staat en ze een boete moeten betalen om vervolging te voorkomen, wordt een Nederlandse verwijdertool aangeraden. Net als de Nederlandse ransomware-variant die kinderporno toont, is er ook een Duitse versie die een nepmelding van het Bundesamt für Sicherheit in der Informationstechnik toont.

In tegenstelling tot eerdere varianten die alleen maar stelden dat er kinderporno op de computer stond, downloadt de nieuwste versie vier echte afbeeldingen van kinderporno en laat die vervolgens zien. Om weer toegang tot de computer te krijgen en de melding te verwijderen wordt er een bedrag gevraagd.

Verwijdertool
De website Botnetfrei.de, een initiatief van het Duitse Ministerie van Binnenlandse Zaken en het BKI, adviseert geïnfecteerde internetgebruikers om de malware via Hitman Pro van het Nederlandse beveiligingsbedrijf SurfRight te verwijderen. Deze tool maakt het mogelijk om de computer vanaf USB-stick of cd op te starten en zo de ransomware weg te halen. Daarnaast worden ook de gedownloade afbeeldingen verwijderd.