locky रैनसमवेयर सबसे पहले किसी कंप्यूटर में घुसपैठ करता है. साइबर क्राइम करने वाले लोग इसे विभिन्न कंप्यूटर में नकली हैडर इनफार्मेशन की सहायता से भेजते हैं. इसे वे लोग अमेज़न, DHL, FedEx आदि ब्रांड के नाम का भी प्रयोग करते हैं. इसके अंतर्गत साइबर क्रिमिनल इनवॉइस ईमेल, विभिन्न तरह के स्कैन डॉक्यूमेंट, फ़ैल पेमेंट के इनफार्मेशन आदि के ईमेल होते हैं. इन फाइल के अंतर्गत कई ज़िप फाइल्स होती हैं. एक बार इनके अन्दर के ज़िप फाइल को रन करने के साथ ही ये रैनसमवेयर पूरे कंप्यूटर में फ़ैल कर इसे प्रभावित करने लगता है. यह रैनसमवेयर के रन करने के साथ ही यह सबसे पहले कंप्यूटर के अंतर्गत सभी RSA-2048 और AES-256 algorithms के फाइल को प्रभावित करना शुरू कर देता है. इसके उपरान्त आपके कंप्यूटर स्क्रीन पर रूसी भाषा में सन्देश आने लगते हैं. इस तरह के घुसपैठ प्रक्रिया के बाद Locky रेनसमवेयर अन्य कार्य निम्नलिखित रूप से करता है.