Как и другие шифраторы, он блокирует Рабочий стол инфицированного ПК, шифрует файлы и выводит на экран требование выкупа. Дополнительно к «традиционному» функционалу Win32/Virlock научился заражать файлы как полиморфный вирус, встраивая в них свой код. Заражаемый оригинал удаляется.