Złośliwe oprogramowanie uniemożliwia użytkownikom dostęp do komputerów, wyświetlając informację, że urządzenie zostało zablokowany przez policję. Z informacji wynika, że za usunięcie blokady trzeba zapłacić podaną kwotę.
Wirusa można usunąć na dwa sposoby. Najprostsza metoda polega na wygenerowaniu i wpisaniu „poprawnego” kodu UKASH. Trudniejsza metoda, wymaga już posiadania specjalistycznej wiedzy informatycznej i polega na ręcznym usunięciu z dysku oraz z rejestru systemowego zmian wprowadzonych przez złośliwe oprogramowanie.
Szczegółowy opis sposobu postępowania w przypadku ataku wirusa Weelsof opracowany został przez CERT Polska i umieszczony na stronie http://www.cert.pl/news/5483/langswitch_lang/en, gdzie znajduje się również wspomniany powyżej generator kodu UKASH.