De truc om de malware te installeren op de computer is een pop-up die veel weg heeft van het uiterlijk van Windows Update. De nepupdate geeft aan dat de computer geüpdatet moet worden met de ‘Antimalware Defender’.

Nepscanner

Wanneer de gebruiker de Antimalware Defender installeert wordt er een .dll bestand geïnstalleerd. Dit .dll bestand zorgt ervoor dat de gebruiker lastiggevallen wordt met valse securitymeldingen en nepscanners in Windows uiterlijk. Ook wordt de gebruiker lastiggevallen met meldingen dat de virusscanner moet worden geactiveerd, vergelijkbaar met de Windows activatiemeldingen. Voor deze virusscanner, die overigens ook nep is, moet de gebruiker vervolgens tussen de vijftig en tachtig dollar neertellen.

Meer over deze scareware valt te lezen op de weblog van Webroot.