Затем вирус предлагают жертвам выполнить три социально обусловленных действия в обмен на ключ дешифрования 1. Пожертвовать новую одежду бездомным, записать действие и опубликовать  его в социальных сетях.

2. Отвести пятерых менее удачливых детей в Dominos, Pizza Hut или KFC, чтобы угостить их, сделать фотографии и видео и опубликовать их в социальных сетях.

3. Оказать  финансовую помощь всем, кто нуждается в срочной медицинской помощи, но не может себе это позволить, в ближайшей больнице, записать звук и поделитесь им с оператором программы

После выполнения всех трех действий жертвы также должны написать заметку в социальных сетях (Facebook или Instagram) о том, «как вы превратились в доброго человека, став жертвой программы-вымогателя под названием GoodWill» После выполнения всех трех действий хакеры программы-вымогателя проверяют медиафайлы, которыми поделилась жертва, и их сообщения в социальных сетях. Затем хакеры обещают поделится полным набором для дешифрования, который включает в себя основной инструмент дешифрования, файл паролей и видеоурок о том, как восстановить все важные файлы. После дешифроыки жертва получает "сертификат"