邮件的附加档案。该脚本会下载伪装成JPG图档的可执行档。为了更进一步避开侦测，该病毒会建立复制的explorer.exe及svchost.exe与其伺服器沟通。建立加密档案时，该病毒也会同时删除系统还原的备份档案，并且安装间谍软体，窃取受害者的密码与比特币钱包。联邦调查局表示，在2015年6月有上千名的受害者向网路犯罪回报中心回报了CryptoWall的感染，估计损失至少一千八百万美元。在最新的4.0版本中，CryptoWall改进了其程式码以避免防毒软体的侦测，并且除了档案内容外，也一併加密档案名