Locker có hành xử không bình thường vì nó không mã hóa ngay dữ liệu mà nằm ở trạng thái ngủ và chỉ thức giấc từ 25/5 để hành động . Mã độc này đòi tiền chuộc khoảng 0.1 Bitcoin ( gần 24$ ) , rất ít so với những Ransomware khác .
Công cụ giải mã có tên gọi Locker Unlocker và có kèm theo hướng dẫn sử dụng .
Một số nạn nhân đã trả tiền chuộc để lấy khóa giải mã và tác giả Locker đã nhận được 169$ . Theo Symantec đã có 22 lượt thanh toán được ghi nhận từ 24/5 tới 31/5 .
Cơ sở dữ liệu cho thấy đã có 62.703 địa chỉ Bitcoin , mỗi địa chỉ liên kết tới một khóa giải mã . Các nhà nghiên cứu đã kiểm tra tất cả các địa chỉ này để xác định xem có bao nhiêu nạn nhân đã trả tiền cho tác giả .