O computador uma vez infectado com o Cryptesla, codifica todos os ficheiros da máquina, alterando as extensões para .vvv.
A vulnerabilidade que permite a infecção com o Cryptesla esta descrita aqui .
Depois de codificar os ficheiros, é exibida uma mensagem onde se explica o ocorrido à vítima e são exigidos 499 dólares em bitcoin como resgate para reaver os ficheiros.
Em vários casos, o valor do resgate aumenta à medida que o tempo passa.
