Elle se place dans le centre de sécurité de  Windows XP pour signaler que "XP Internet Security 2010"n'est pas actif, tant dans l'onglet "parefeu" que dans l'onglet "protection antivirus" ,affiche une fausse alerte antivirus d'attaque dans une fenêtre, 33 alertes de sécurité dans une autre fenêtre, une fenêtre d'alertefirewall et pour finir une bulle "hHijack" dans la barre des tâches.

Voilà l'ensemble des fenêtres qui s'affiche dans un laps de temps très court après exécution du rogue "XP Internet Security 2010"