病毒的方式传播，例如透过下载档案夹带，或是透过网路系统的漏洞而进入受害者的电脑。勒索软体在进入后，会直接执行，或是透过网路下载病毒的实体数据，并恐吓受害者。恐吓讯息随着不同的病毒而异，例如假借执法机关的名义，恐吓受害者的电脑被发现进行非法行动，如色情、盗版媒体，或是非法的作业系统等。某些实体数据只将作业系统锁住，直到受害者付清赎金后才将电脑解锁。实体数据可能以数种手段来达成恐吓，包括将Windows的使用者介面（Windows Shell）绑定为病毒程式， 或甚至修改磁碟的主启动磁区、硬碟分割表等。 最