Mẫu virus này lây nhiễm vào các file Microsoft Office ( .doc, .xls) và các file thực thi (.exe) và đã được cập nhật vào 2 phiên bản CMC Antivirus, CMC Internet Security với tên gọi Virus.Win32.XdocCrypt.1
Theo chuyên gia bảo mật phân tích, sau khi xâm nhập vào máy tính, XdocCrypt sẽ mã hóa các file có phần mở rộng *.doc, *.xls, *.exe và biến các file nói trên thành file thực thi tự động nhằm phát tán rộng rãi hơn. Các file MS Word bị nhiễm sẽ được đổi tên thành <tên file gốc>cod.scr, MS Excel sẽ được đổi thành <tên file gốc>slx.scr và có dung lượng file thay đổi lên đến 140 – 150 KB.
Khi đã thăm nhập XdocCrypt vô hiệu hóa các phần mềm chống virus trên máy tính nạn nhân và thực hiện mở cửa sau cho hacker truy cập và đánh cắp các thông tin tài khoản đăng nhập ngân hàng khi đang thực hiện giao dịch trực tuyến. Ngoài ra, virus có thể chiến quyền điều khiển, chạy và lây lan mã độc sang các máy khác trên máy tính của nạn nhân.
Số lượng máy tính trên toàn cầu bị nhiễm loại mã độc này hiện nay hơn 4000 máy (chỉ sau 2 ngày). Hà Lan hiện đang là quốc gia bị ảnh hưởng nặng nhất, khi chỉ trong 1 đêm số máy nhiễm lên đến 2200 máy.
Người dùng cần thận trọng khi duyệt web và tránh mở file đính kèm trong các email không rõ nguồn gốc, tải về các phần mềm miễn phí trên mạng thông qua internet. Để có thể nhận biết được sự thay đổi của phần mở rộng file, người dùng cần bỏ tùy chọn có tên Hide extensions for known file types trong cửa sổ Windows Explorer (Tools-> Folder Options -> View-> bỏ chọn Hide extensions for known file types), đồng thời cập nhật phiên bản Java, Flash Player và các bản cập nhật Windows mới nhất.
