些实体数据只将作业系统锁住，直到受害者付清赎金后才将电脑解锁。实体数据可能以数种手段来达成恐吓，包括将Windows的使用者介面（Windows Shell）绑定为病毒程式， 或甚至修改磁碟的主启动磁区、硬碟分割表等。 最严重的一种实体数据将受害者的档案加密，以多种加密方法让受害者无法使用档案，唯一的方法通常就是向该病毒的作者缴纳赎金，换取加密金钥，以解开加密档案。获得赎金是这类病毒的最终目标。要让病毒的开发者不易被执法单位发现，匿名的缴款管道是开发者的必要元素。有数种的管道发现被开发者用作匿名缴款，例