El virus detecta que tipo de navegador está usando la víctima y en caso de ser Firefox, empieza el problema.
Mientras la victima está navegando por la red, se le muestra una página falsa de Windows Update
en la cual se muestra que hay una nueva actualización de seguridad importante y ha de ser instalada.
En el momento que el usuario descarga e instala la supuesta actualización
el falso antivirus entra en el sistema, inundando de alertas de seguridad y bloqueando cualquier tipo de programa que el usuario ejecute.
Como es costumbre en este tipo de virus, nos sugerirá
abonar una cantidad por la compra del antivirus falso
que supuestamente será capaz de desinfectar el sistema, mientras tanto, seguirá lanzando alertas de seguridad falsas.
Fuente