Un code malveillant, appelé depuis un template WordPress, fait exécuter à distance un script qui prend l’apparence d’une fenêtre de scan d’antivirus.
Le script lance une page qui reprend les principaux aspects d’un scan de disque dur à la recherche de virus. L’animation annonce alors que de nombreux virii sont trouvés, et propose leur éradication. L’exécutable est lui-même un logiciel malware.