La forma de actuar del virus es "bastante inusual", según Panda. Cuando infecta el equipo, lo primero que hace es ofrecer al usuario la instalación de un supuesto antivirus llamado "PSGuard".

Sin embargo, también crea varios archivos maliciosos: uno que se activa al reiniciar el ordenador y otro que simula la típica pantalla azul de error en windows en la que advierte al usuario de que ha sido infectado por un virus ("Smitfraud.C") y aconseja que se use un programa capaz de repararlo.

Entonces llega la clave, cuando el usuario utiliza el antivirus previamente instalado. Éste detecta el virus, pero exige al usuario que registre el programa para poder desinfectar el equipo, lo que le cuesta dinero.