Вредоносная программа распространяется под видом обновления для антивирусной защиты Windows и после установки на компьютер предлагает пользователю заплатить за удаление обнаруженных "вирусов".
Программа маскируется под одно из внеплановых обновлений для Windows, которые время от времени выпускает Microsoft. В диалоговом окне пользователю сообщается, что обнаружено очередное обновление для Windows - "Antimalware Defender", - которое предназначенное для борьбы с вредоносным ПО.
Интерфейс вредоносной программы продуман до мелочей, например, ссылки в разделе "Справка" ведут на соответствующие веб-странички Microsoft.
После установки мнимое "обновление" отыскивает на компьютере "вирусы" и предлагает пользователю заплатить за их удаление с компьютера.
Пользователям рекомендуется ни в коем случае не приобретать "лицензию", которую предлагает "Antimalware Defender", а тем, кто уже перевел деньги на счет мошенников, советуют связаться с банком и аннулировать платеж. Портал Fakeware предлагает подробную инструкцию по удалению вредоносной программы с компьютера.

Корпорация Microsoft 1 марта попросила пользователей Windows XP не нажимать кнопку F1 ("Справка"), когда об этом просит сайт - это действие несет риск заражения в том случае, если используется браузер Internet Explorer версий 7 или 8.
Обнаруженная уязвимость позволяет сценарию VBScript запускать вредоносный код при попытке вызова помощи. Для этого злоумышленники создают особый файл формата .hlp и выводят окно с просьбой прочесть интерактивную справку.
Заражение грозит пользователям Windows XP SP2 и SP3, Windows 2000 SP4, а также нескольким версиям Windows Server 2003. Windows Vista и Windows 7 не затронуты.
Пока неизвестно, когда Microsoft выпустит обновление, закрывающее уязвимость. Следующий плановый пакет обновлений с исправлением недостатков ОС выйдет 9 марта. До тех пор специалисты по безопасности рекомендуют использовать вместо Internet Explorer другой браузер.