A Página Mostrada é Uma Versão Chinesa do Yahoo.com

Os ficheiros transferidos são detectados como sendo o Trj/Lineage.LDY, e permanecem residentes no computador, aguardando para roubar informação de jogos online como o Arcturus, Zodiac online, Maple Story, etc. Esses dados são depois enviados para o criador do malware por SMTP.

O AntiAID é um falso antivírus que, após ser instalado, mostra uma janela com diversos separadores para configuração do nível de protecção, actualizações, utilitários, etc. Este malware começa por simular uma análise ao computador, detectando falsamente vários exemplos de malware.

Quando a análise termina, é mostrada uma janela com os resultados e alertando para o risco das ameaças supostamente detectadas. Para eliminar estas “ameaças”, os utilizadores deverão introduzir um código de registo obtido através de uma página Web que é mostrada aos utilizadores, em troca do pagamento de uma determinada quantia. Uma vez mais, o objectivo dos ciber-criminosos é obter ganhos financeiros desta aplicação fraudulenta.

Cada vez que um utilizador tenta remover o malware supostamente detectado no seu sistema ou actualizar componentes da aplicação, será solicitado um pagamento.