Das schädliche Programm nennt sich Internet Antivirus Pro, tritt aber auch unter den Bezeichnungen General Antivirus und Personal Antivirus auf. Die Software zeigt eine gefälschte Warnung des Windows-Sicherheitscenters an und gibt dann vor, den Rechner auf Viren zu prüfen. Stattdessen lädt sie jedoch Trojaner aus dem Internet, die darauf aus sind, auf dem infizierten PC Zugangsdaten und Passwörter zu stehlen. Die Warnungen lassen sich nur schwer von Windows-Systemwarnungen unterscheiden. Das große
Windows-Sicherheits-Update vom 9.6.2009 entdeckt und entfernt das schädliche Tool. Auf der
Sicherheits-Seite von Microsoft findet sich eine Liste von Dateien und Bildschirmfotos, die das Auffinden des vermeintlichen Virenscanners erleichtern.