rracuda Networks研究员发现该病毒带有数位签章，以取信于安全软体。 CryptoWall 3.0以JavaScript写成，作为电子邮件的附加档案。该脚本会下载伪装成JPG图档的可执行档。为了更进一步避开侦测，该病毒会建立复制的explorer.exe及svchost.exe与其伺服器沟通。建立加密档案时，该病毒也会同时删除系统还原的备份档案，并且安装间谍软体，窃取受害者的密码与比特币钱包。联邦调查局表示，在2015年6月有上千名的受害者向网路犯罪回报中心回报了CryptoWall的感染