O ransomware pertence à família dos vírus que parecem ser “produtos” do mesmo grupo de hackers. A caraterística comum do seu ransomware é que têm usado um endereço de e-mail em comum. Por exemplo, o Sransomware Shade usa @india.com. O ransomware ODCODC também indica o endereço abennaki@india.com às suas vítimas. É suposto que utilizem este endereço de e-mail para contatar os criminosos cibernéticos de forma a receber informação sobre o montante do resgate requisitado para desencriptar os dados. Surpreendentemente, este método de comunicação com os utilizadores não auxiliou as agências de segurança a detetar a localização dos hackers. Escusado será dizer que não deverá agir de acordo com as espectativas dos hackers nem fazer qualquer transação financeira. Mesmo que pague o dinheiro, não assegura o retorno da informação bloqueada. Se infetado, tem de iniciar primeiro a remoção do ODCODC e depois tentar restaurar os seus ficheiros a partir de cópias de segurança ou contar com outros métodos de desencriptação.
O vírus providencia a nota de resgate em duas línguas diferentes: Inglês e Russo. Após ler a mesma, pode ver claramente que os hackers não são falantes Russos nativos. Alguns peritos suspeitaram que poderiam ser Ucranianos porque o seu Inglês é péssimo. Anteriormente, usaram o ficheiro Readthis.txt para avisar as suas vítimas, mas a última nota de resgate é intitulada HOW_TO_RESTORE_FILES.txt. Relativamente ao valor do resgate, poderá variar de acordo com as preferências pessoais dos hackers. Mesmo que os seus ficheiros encriptados fossem de grande importância, tem de chegar a termos de que poderão estar perdidos a não ser que tenha guardado cópias no seu disco rígido externo ou usou outros métodos de cópias de segurança.
Tal como outros vírus do mesmo género, o vírus tende a dispersar através de e-mails spam, conjuntos de exploração e websites de partilha de ficheiros fraudulentos. No primeiro caso, pode proteger o seu computador de ransomware evitando abrir e-mails recebidos de remetentes desconhecidos. Tenha atenção pois os hackers dominaram as formas de convencer as vítimas a abrir um anexo infetado alarmando-as com faturas falsas, entregas e convites para julgamentos em tribunal. Pode reduzir o risco de ser infetado. Todavia, se o vírus tentar entrar no seu sistema com um trojan, então, a sua vigilância poderá não ajudar de todo. Neste caso, é crucial instalar um programa anti-spyware como, por exemplo, o ReimageIntego ou Malwarebytes, que irá detetar o cavalo Trojan e instalador semelhante antes que entre no seu computador. O software pode também ajudá-lo(a) a efetuar a remoção do ODCODC.