Sobald der Rechner infiziert wurde, erscheint ein Icon auf dem Bildschirm und das System zeigt die Meldung, dass eine angebliche Spyware-Infektion vorliege wobei der Trojaner sich zusätzlich in die Windows-Registry einträgt wodurch er bei jedem Bootvorgang gestartet wird.

Nach Angaben von Panda Software erscheint nach einer Weile eine Nachricht und klärt den User über die Gefahren durch Spyware auf aber in Wirklichkeit will er den Nutzer nur dazu bringen, die Vollversion eines Programms zu erwerben wodurch der Trojaner entfernt werden soll.

Die Malware-Autoren seien laut Panda Software immer häufiger darin motiviert finanziellen Nutzen aus ihren Möglichkeiten zu ziehen.

Zudem werden zur Zeit Dutzende Banken durch Phishing angegriffen wobei ebenfalls finanzielles Interesse im Vordergrund steht.