・FakeAlert-CK.dllはFakeAlert-CKという名前で検出されるntdll64.exeによってドロップ(作成)されます。
・FakeAlert-CK.dllは通常、svchost.exe、iexplore.exeなどのプロセスに挿入されます。
・FakeAlert-CK.dllはマウスクリックにフックします。これにより、マウスをクリックすると、hxxp://onlinescanxpp.com/land/eurl/?code=49が開かれる場合があります。

・ユーザが「Scan your system for viruses」をクリックすると、以下のURLに接続し、悪質なウイルス対策プログラムであるAntivirusXP Proをダウンロードして実行します。
hxxp://antivirus-xppro-2009.com/cgi-bin/download.pl?code=0000049