Anders als andere Trojaner dieses Typs verpackt Data Doctor 2010 die Dateien nicht in verschlüsselte ZIP-Archive, sondern manipuliert sie direkt. Wer versucht, eine solche manipulierte Datei zu öffnen, erhält einen Hinweis, die Datei sei beschädigt. Der Dialog enthält aber auch eine "Repair"-Schaltfläche, die dann den Download des eigentlichen Hauptprogramms startet - das aber ohne Lizenzierung nur eine einzige Datei wieder benutzbar macht.
Sunbelt bietet in seinem Blog jetzt ein Tool an, das die von der bösartigen Software verursachten Schäden kostenlos repariert. Der verlinkte Beitrag enthält außerdem eine kurze Anleitung, wie das Kommandozeilentool genutzt werden kann, um per Stapelverarbeitung eine größere Zahl verschlüsselter Dateien nacheinander zu reparieren.
