Wie Sunbelt meldet, erscheint ein angeblich zum Malicious Software Removal Tool gehörender Dialog auf dem Bildschirm der betroffenen Nutzer, der überschrieben ist: "Searching recommended anti-virus software..." - darin erscheinen zunächst die Namen seriöser Antivirus-Produkte, die den Schadcode jedoch angeblich nicht entfernen können. Als Empfehlung erscheint schließlich "Shield EC Antivirus".
In diesem Fall kostet die nutzlose Software 99,90 US-Dollar, als Zahlungsmöglichkeit steht die Zahlung per Kreditkarte zur Verfügung, deren Daten die Betrüger damit ebenfalls erhalten. Für arglose Nutzer, die der Empfehlung gefolgt sind, kann die Angelegenheit damit noch wesentlich teurer werden.