edo广告网的恶意广告散布。在2014年9月，其针对数个主要网站进行了攻击，将受害者导向至独立网站，利用浏览器漏洞传输病毒。一名Barracuda Networks研究员发现该病毒带有数位签章，以取信于安全软体。 CryptoWall 3.0以JavaScript写成，作为电子邮件的附加档案。该脚本会下载伪装成JPG图档的可执行档。为了更进一步避开侦测，该病毒会建立复制的explorer.exe及svchost.exe与其伺服器沟通。建立加密档案时，该病毒也会同时删除系统还原的备份档案，并且安装间谍软体，