О появлении нового трояна предупреждают специалисты Symantec. Вредоносная программа маскируется под лжеантивирус.
Вирус, проникнув в компьютер, сообщает пользователю о том, что установленные антивирусные программы являются нелецензионными и могут нанести вред ПК. Далее предлагается деинсталировать антивирус пользователя, при этом, какую бы опцию не выбрали, программа будет удалять защитную программу.
Вредоносная программа может различать и удалять защитные продукты таких компаний, как Microsoft, AVG, PC Tools, Zone Labs и др.
После того, как программа избавилась от антивирусов пользователя, она начинает устанавливать якобы свой антивирус AnVi Antivirus, который, естественно, никакой защитной программой не является. Тут же программа находит вредоносные файлы и предлагает совершить чистку, за которую пользователю нужно заплатить.