Via kwaadaardige advertenties worden internetgebruikers naar een website met de naam Securebrowserupdate doorgestuurd (.com). De updates van deze site bevatten malware en moeten dus worden gemeden.
Verouderde versie
De website, die nog steeds online is, herkent de browser van bezoekers en waarschuwt dat er met een verouderde versie wordt gesurft, waardoor bepaalde zaken niet goed werken. Zowel in het geval van Firefox, Internet Explorer en Google Chrome worden verschillende versies aangeboden, onder meer met virusscanner en Service Pack.
Trojaans paard
De aangeboden malware, wat een Trojaans paard blijkt te zijn, zou door 21 van de 43 virusscanners worden herkend. In 22 gevallen dus niet!