icrosoft Windows作业系统为主要攻击目标，所衍生的变种也向Linux等作业系统及特定厂牌的网路储存设备（NAS）攻击。CryptoLocker会伪装成一个合法的电子邮件附件或.exe格式档案；如果被活化，该恶意软体就会使用RSA公钥加密与AES秘钥的形式，加密本地与内部网路的特定类型档案；而私人金钥则把持在恶意软体所控制的伺服器上。该蠕虫会显示一则讯息，表示如果在规定的期限进行付款（经由比特币或其他储值管道），就能够解密这些档案，否则私人金钥将会被销毁，再也不能打开这些档案。如果在期限之内，该