カジョ・ケジ（Kajo Keji）は、南スーダン南部のエクアトリア地方南部のイェイ川州の都市。 2010年の人口は19万6000人。 およそ10万人もの難民が第二次スーダン内戦(1983年～2005年)から逃れて当地へやって来た。聖公会カジョ・ケジ管区の所在地でもあり、アンソニー・ポゴ（Anthony Pogo）が主教を務めている。
江戸川コナンたちがダイアナ・キングストンの招きでイギリスのロンドンへ出かけている間、灰原哀はコナンに話した通り、吉田歩美の家に泊めてもらっていた。その頃、サングラスを装着した黒服の男は、少年探偵団の写真の中でも、哀が中心に写された写真を数枚眺めていた。一方、円谷光彦は、姉である朝美の雑誌を整理していた。そこで光彦は、ページの折られた雑誌に目を引かれる。そのページは、グレース・アイハラという少女を特集したものだったのだが、彼女の容姿が哀とそっくりだった。そこで朝美が部屋から出てきて、電話を光彦に渡す。電話の相手は、ロンドン行きの飛行機にいるコナンだった。コナンは急いだ様子で、その日の間哀を阿笠博士の家に近づけないよう依頼する。光彦は小嶋元太を自宅に招き、コナンの電話のことを話し、グレースの雑誌を見せる。光彦は、グレースと哀が同一人物であると推理する。以前に哀が、母はイギリス人で、アメリカに住んでいたことがあると話したからだ。哀に危険が迫っている可能性を懸念した光彦は、元太とともに歩美の家へ向かう。哀は、歩美の母が作ったサンドイッチを食べていた。哀がアメリカでよく食べていた、ピーナッツバターとブルーベリージャムのサンドイッチのことを話すと、歩美も食べたがり、2人で米花駅近くのスーパーマーケットへ買いに行くことにする。その後を、黒服の男と元太、光彦が尾行する。店から出た哀と歩美は、黒服の男と、同じく尾行していた黒服の女に挟まれ、声をかけられる。男がジャケットの内側から何かを取り出そうとしたところを、光彦と元太が止め、やがて騒ぎに気がついた巡査がやってくる。黒服の2人は芸能プロダクションのマネージャーで、グレースにそっくりな哀をスカウトするために尾行していた。誤解が解けたところで、女は哀と歩美をスカウトするが、哀は断る。帰り道、元太は阿笠邸に沖矢昴が入っていたのを見たと話す。それを聞いた哀は走って帰宅し、昴に理由を問う。昴は博士から宅配便の受け取りを頼まれていた。中身は、博士が哀に内緒で注文していたピーナッツバターとブルーベリージャムで、コナンが光彦に依頼をしたのは、このことが哀に知られないようにするためだった。結局、5人は工藤邸に入り、昴がサンドイッチを作って食べることとなった。
ウイルスの多くは発見したアンチウイルスメーカーによって命名されるため、企業によっては名称が異なることがある。しかしCryptolockerは命名したのは開発した攻撃者であり、感染時にその旨が表示されたり、レジストリキーにも使用されている。ウィルススキャンがこの名前で識別する必要はなく、例としてESETはCryptoLockerをWin32/Filecoder.BQと識別しており、他の同じようなマルウェアでも異なる添え字でファイルコーダー名が付けられる。他のスキャナでは他のランサムウェアと区別するためにRansomもしくはCriLockといった用語を含む名前が使われる。CryptoLockerは基本的に信頼できる企業からの送信を装った見た目では害のない電子メールに添付されるファイルとして標的に送信するか、既にトロイの木馬に感染していてボットネットが動いているコンピュータに侵入する。電子メールに添付されたCryptoLockerのZIPファイルにPDFファイルを装ったファイル名とアイコンを設定した実行ファイルが格納されており、実体である.EXE拡張子を非表示にしているWindowsの設定を悪用している。いくつかの実例ではCryptoLockerがインストールされた次にZeusというトロイの木馬に感染している。まずユーザープロファイルフォルダにペイロードが自身をインストールし、スタートアップで起動するためにレジストリにキーを追加する。その後、複数の指定のコマンド＆コントロールサーバーの1つにアクセスを試み、一度接続したらサーバーは2048ビットRSAキーペアを生成し、感染したコンピュータに公開鍵を送りつける。サーバーはローカルプロキシになることができ、複数の国にわたって頻繁に再配置される他のサーバーを通ることで追跡を困難にしている。ペイロードは公開鍵が入ったハードディスクやマップされたネットワークドライブにあるファイルを暗号化し、レジストリキーに各暗号化ファイルを記録している。暗号化の標的はMicrosoft Office、OpenDocument、その他ドキュメント、画像ファイル、AutoCADのファイルなど特定の拡張子を持っているデータファイルである。そして、ファイルを暗号化した旨のメッセージを表示し、72時間から100時間以内に400ドルかユーロを匿名のプリペイドキャッシュ支払い（例としてMoneyPakやUkash）、もしくは相応のビットコイン（当初は2BTCだったが、攻撃者がビットコインの価値変動を反映したことで0.3BTCに値下げしている）を支払うことを要求する、さもなければサーバーにある秘密鍵を消去することで、「ファイルを復元することは一切不可能になる」としている。もし身代金を支払った場合ユーザーの秘密鍵が事前にロードされた復号プログラムがダウンロードできるとしている。しかし、複数の被害者によれば身代金を攻撃者に支払ってもファイルを復号することはできなかったと述べている。2013年11月、攻撃者はCryptoLockerのプログラムが無いファイルの復号や期限が過ぎた後に復号鍵を購入できるとされるオンラインサービスを立ち上げた。24時間以内に暗号化されたファイルをサンプルとしてサイトにアップロードし、一致するものを見つけると主張、一度見つかれば、ユーザーは鍵を買うことができるが、期限が過ぎると10ビットコインに値段が跳ね上がってしまう。