Der Schädling schlägt zu, sobald der Nutzer mit dem Firefox oder Internet Explorer auf die Webseite seiner Bank zugreift. Dann leitet er Nutzernamen und Passwörter automatisch auf die Server von Kriminellen weiter, die damit auf das Geld ihrer Opfer zugreifen.

Den Angaben nach hat der Trojaner weltweit mehrere tausend Computer infiziert. Die meisten Antiviren-Programme können ihn inzwischen erkennen und entfernen - Voraussetzung ist aber, dass der Nutzer sie per Update auf dem neuesten Stand hält.