Những phần mềm giả mạo này liên tục cảnh báo giả khi nạn nhân truy cập tới những trang Web . Những cảnh báo giả này nói rằng máy tính người dùng đang bị nhiễm Virus nặng và chúng đưa ra lời mời chào sản phẩm bảo mật , một số lúc là có phí và một số lúc là miễn phí .

Theo Symantec trên thực tế khi ấy những kẻ tấn công đã chiếm được quyền điều khiển máy tính nạn nhân . Chúng sẽ lấy cắp những thông tin về thẻ tín dụng hoặc bất kì thông tin cá nhân nào mà người dùng có sử dụng trong máy . Một số phần mềm giả mạo này còn có thể đưa máy nạn nhân vào trong mạng Botnet của chúng để gửi thư rác hoặc làm những điều gì đó tồi tệ .

Symantec đã tìm ra 250 biến thể của phần mềm chống Virus giả mạo với những tên tuổi nghe có vẻ là hợp lệ như AntiVirus 2010 , SpywareGuard 2008 và đã có khoảng 43 triệu lượt tải về trong một năm .

Theo Symantec , TrafficConverter.biz đã bị đóng cửa sau khi khoe khoang đã kiếm được 332.000$ / tháng , tiền bán những phần mềm giả mạo này .