即使CryptoLocker本身很容易清除，但是这些已经被加密的文件，对于研究者而言是无法被解开的。部分研究者认为如果不付款给勒索者，就没有其他方法能够解密这些文件；另外的研究者则说付款给勒索者是唯一能在不备份的情形下，让文件解密的方法。
CryptoLocker通常会以电子邮件附件的型态，包装成一个看似无害的电子邮件（通常使用合法公司的电子邮件外观）进行发送，或是经由僵尸网络发送。所附上的ZIP文件格式包含了一个可运行的文件，通常是使用伪装的PDF文件附档名与文件名称，利用Windows系统当中的文件扩展名规则，掩饰真正的EXE扩展名形式文件。部分情况下则会实际含有宙斯特洛伊木马病毒，以进行安装CryptoLocker。首次启动时，有效负载会以随机的名称，自行安装于我的文档，并于注册表登录一个编码，会导致于开机时启动。然后，该恶意软件会尝试连接被勒索者所控制的服务器与指令，一旦成功连接，该服务器就会产生一个2048位的RSA加密密钥配对，并且提交公开密钥到被感染的电脑[1][3]。该服务器可能是一个本地代理服务器或其他的代理服务器，会频繁地在不同国家间进行重定位，增加追踪的困难度。

楼主有找到解决办法嘛？