Même famille que Malware Defense, Active Security, Protection System et AntiMalware
A noter qu'en plus des exploits sur des sites WEB, le rogue peut être contracté via des Faux Codec
Comme ses prédécesseurs, de fausses alertes qui s'affichent en mettant le fond de l'écran en noir à "la mode UAC".
L'infection ajoute aussi sur les bureaux des icones youporn.com nudetube.com et pornotube.com
et peut ouvrir aléatoires des pages contenant des photos pornographiques
Enfin l'infection s'accompagne du Trojan.Alureon / Trojan.Tdss actuellement variante _VOID*
