Encrpt3d thêm phần mở rộng “.Encrpt3d” cụ thể vào tên của mọi tệp. Ví dụ: ảnh của bạn có tên là “my_photo.jpeg” sẽ được chuyển thành “ my_photo.jpeg.Encrpt3d ”, báo cáo trong bảng Excel có tên “ report.xlsx ” - thành “ report.xlsx.Encrpt3d “, v.v.

Bên trong ghi chú đòi tiền chuộc, thường có một hướng dẫn nói về việc mua công cụ giải mã. Công cụ giải mã này được tạo ra bởi các nhà phát triển ransomware và có thể nhận được thông qua email, liên hệ với whiteblackgroup002@gmail.com, wbgroup022@gmail.com .
Hình ảnh dưới đây cho ta thấy rõ các tệp có phần mở rộng “.Encrpt3d” trông như thế nào:
TRUNGTAMBAOHANH.COM hiện có khả năng giải mã dữ liệu virus mã hóa và đám phán với hackers để khôi phục dữ liệu cho các khách hàng bị tấn công và đòi hỏi tiền chuộc.