Послания с обратным адресом update@microsoft.com содержат архивы якобы с файлами обновления. На самом деле в них находится блокировщик CTB-Locker. Он сообщает, что файлы будут заблокированы, зашифрованы или уничтожены, если не откупиться.