Ce malware (DNS-changer) installe un service Windows, nommé "NDISProt", qui est capable de manipuler tous les réglages DNS de tout ordinateur présent dans le réseau local.
Ce malware ne s'attaque pas seulement à Windows, mais aussi au Mac et à Linux, ainsi qu'aux consoles de jeux avec accès Internet.
Inspiration et adaptation d'un article paru dans "PC Welt 02/2009 (DE)".