El virus en cuestión a sido detectado por Symantec Corp., Se trata de un virus que suplanta la identidad de Microsoft invitándonos a que realicemos la activación de nuestra copia de windows.
Funciona de la siguiente manera:
Una vez que ha conseguido instalarse en nuestro ordenador, lanzara una ventana muy similar a la ventana original de activación de Microsoft, invitándonos a realizar el proceso de activación de nuestra copia, ya que nos indica que alguien mas a realizado la activación de nuestra copia antes que nosotros.
Después de alertarnos de la importancia, con una serie de mensajes informándonos del proceso y pidiendonos que demos nuestros datos de facturacion, sin cargo alguno a nuestra cuenta, si seleccionamos la opción “no” el ordenador se apagara repentinamente, si por el contrario seleccionamos la opción “si” entonces nos pediria que introduzcamos los datos relativos a nuestra tarjeta de crédito, momento en el que el virus llevara a cabo su finalidad, que no es otra que transmitir todos los datos relativos a nuestra tarjeta hasta el servidor del creador del virus.

Fuente