При попытке активации Windows, пользователи могут столкнуться с серьезной проблемой. Всплывет окошко, сообщающее, что данная версия ОС – не подлинна и устранение недоразумений будет стоить 100 евро. Расплатиться вирус-рэкетир предлагает предоплатным купоном Ukash или Paysafecard. Для пущей важности, вредоносная программа прикрывается логотипом и атрибутикой Microsoft. Однако бдительный юзер обязательно заметит, что web-страница, через которую якобы производится оплата, расположена не на официальном сайте Microsoft, а большинство клавиш на экране – просто картинки. Ну и неужели такой гигант как Microsoft, будет высылать своим пользователям ключ активации через SMS? Вирус определили как Trojan.Generic.KDV.340157 (Engine A) и Win32:Trojan-gen (Engine B).