Entdeckt wurde der neue Schädling durch das Sicherheitsunternehmen Sophos. Demnach fragen entsprechend präparierte Webseiten den verwendeten Browser ab und reagieren nur, wenn sich dieser als Firefox identifiziert.
Anschließend wird eine »Sicherheitswarnung« eingeblendet, die von Firefox stammen soll und mehrere Viren auflistet, die angeblich auf dem Rechner gefunden wurden. Klickt der Nutzer dann auf »Start Protection«, wird eine falsche Antiviren-Software auf dem Rechner installiert, die immer weitere, nicht vorhandene Viren »entdeckt«, diese aber ohne den Kauf einer Lizenz für 80 US-Dollar leider nicht entfernen kann.
Tatsächlich ist die Software buis auf die Geldbeschaffung für die Hintermänner aber ohne jegliche Funktion. Erfahrene Firefox-Nutzer dürften sich durch die Warnung kaum täuschen lassen, da der Browser keinen Virenscanner enthält, doch Anfänger fallen auf Schwindel dieser Art durchaus herein.