« Lorsque le cheval de Troie W32/DatCrypt infecte un ordinateur, certains fichiers comme des documents Microsoft, de la musique ou des images, semblent avoir été infectés alors qu’en réalité, les fichiers ont été chiffrés par DatCrypt. Ensuite, le cheval de Troie crée un message semblable à une authentique boîte de dialogue provenant de Windows conseillant à l’utilisateur de télécharger et d’exécuter le « logiciel de réparation conseillé » appelé Data Doctor 2010 », déclare Mikko Hypponen, Directeur des laboratoires chez F-Secure.
Si ce fichier est téléchargé puis exécuté, l'utilisateur reçoit un message expliquant que ce dernier «ne peut réparer qu'un seul fichier avec la version gratuite». Afin de nettoyer davantage de fichiers, l'utilisateur doit acheter la solution au prix de 89,95 $. Une fois le montant payé, l'utilisateur a de nouveau accès à ses fichiers.

Evidemment, l'utilisateur sera très probablement heureux de pouvoir à nouveau accéder à ses fichiers sans réaliser qu'il a dû payer une rançon pour récupérer ses propres données.
L'utilisateur ira peut-être même jusqu'à recommander à ses amis ce qu'il pense être une excellente solution de restauration de données. Ce type d'arnaque, rappelle F-Secure n'est viable que si l'utilisateur n'a pas sauvegardé ses données sensibles à un autre emplacement. L'éditeur recommande à tous de sauvegarder régulièrement les données de valeur sur un CD, un DVD, une clé USB ou bien en ligne via une solution telle que Online Backup de F-Secure.