Вредоносная программа распространяется под видом обновления для антивирусной защиты Windows и после установки на компьютер предлагает пользователю заплатить за удаление обнаруженных "вирусов". Программа маскируется под одно из внеплановых обновлений для Windows, которые время от времени выпускает Microsoft. В диалоговом окне пользователю сообщается, что обнаружено очередное обновление для Windows - "Antimalware Defender", - которое предназначенное для борьбы с вредоносным ПО. Интерфейс вредоносной программы продуман до мелочей, например, ссылки в разделе "Справка" ведут на соответствующие веб-странички Microsoft. После установки мнимое "обновление" отыскивает на компьютере "вирусы" и предлагает пользователю заплатить за их удаление с компьютера. Пользователям рекомендуется ни в коем случае не приобретать "лицензию", которую предлагает "Antimalware Defender", а тем, кто уже перевел деньги на счет мошенников, советуют связаться с банком и аннулировать платеж. Портал Fakeware предлагает подробную инструкцию по удалению вредоносной программы с компьютера.