Программа AnVi, попав в систему, выдает окно о том, что компьютер заражен. Затем предлагает удалить уже установленный антивирус. «Фальшивка» распознает установленные на компьютер средства защиты от Microsoft, AVG, Spyware Doctor, Zone Labs и Norton. Как сообщает Symantec, антивирус будет удален в любом случае, какое действие не совершал бы пользователь. 

После того, как антивирусное программное обеспечение было удалено, программа подключается к веб-сайту и загружает свои базы. Затем он внедряется в веб-браузер и отключает протоколы безопасности операционной системы.

Symantec уже работает над созданием патча по удалению фальшивого антивируса. Также на форуме компании можно посмотреть рекомендации по удалению вируса вручную.