・ダウンローダはリモートWebサイトからファイルをダウンロードして実行するように設計されています。
・JS/FakeAlert.dldrは別のWebページに埋め込まれている悪質なJavaScriptで構成されています。実行されると、以下の偽のメッセージがWebブラウザに表示されます。
・次に、偽のマルウェアの検出を示すシステムの画像が表示されます。
・ユーザに「Personal Antivirus」をダウンロードするよう促します。「Personal Antivirus」はGeneric FakeAlert!ck、FakeAlert-IOなどの名前で検出されるトロイの木馬です。