Según la empresa de antivirus, el mayor peligro es la posibilidad de incluir en las búsquedas de los usuarios páginas que sean fraudes.

En un comunicado, PandaLabs asegura que, "seguramente", la intención del creador del virus es infectar numerosos equipos y vender a distintas empresas la posibilidad de aparecer en los primer lugares de la búsqueda, un concepto que ya comercializa la verdadera "Google", el buscador más usado en Internet.

No obstante, la parte "más peligrosa" es la posibilidad de que la página falsa muestre resultados que lleven a páginas de fraude que simulen, por ejemplo, ser los portales verdaderos de entidades bancarias, algo parecido a lo que ocurre con el envío de correos electrónicos falsos, el conocido como "phising".

El archivo se propaga a través de las redes de intercambio de archivos "peer to peer" (P2P), concretamente los programas "Shareaza" e "Imesh", y actúa cuando el usuario se descarga un programa con el nombre "Knights of the Old Republic 2", que suplanta un juego de ordenador relacionado con la saga de "La Guerra de las Galaxias".

Una vez ejecutado el archivo, el ordenador muestra un mensaje de error advirtiendo de que un fichero no existe y ofreciendo la posibilidad de descargarse una actualización del mismo.

Si el usuario acepta, el ordenador ha sido infectado. A continuación ocurren dos modificaciones en el ordenador: por un lado, el virus modifica la página de inicio, mostrando otra con publicidad; y por otro lado, suplanta al buscador Google.

A partir de entonces, cada vez que la víctima entre en la página de "Google", entrará en otra igual, que le mostrará unos resultados de búsqueda similares, pero que incluirá unas empresas destacadas en una columna en la derecha distintas a las que tiene contratada "Google".

PandaLabs afirma que la copia de la página es "exacta", e incluye tanto el soporte para 17 idiomas que tiene Google, como la redirección a la página si el usuario se equivoca tecleando y pone cosas como "wwwgoogle.com", "www.gogle.com" o "www.googel.com", por lo que el usuario no advertirá el cambio.