感染了这种病毒的用户会收到一条以俄文撰写的信息，这条信息要求用户发送一条收费短信，以获取这款流氓软件的注册码，信息同时还警告称由于用户违反了这款流氓软件的授权协议，因此其互联网连接已被屏蔽，需要取得软件注册码后才能重新开启互联网连接。

　　过去曾有其它种类的流氓软件会将用户的文档进行加密和屏蔽处理。2008年一月份，有一款流氓软件会锁住用户的Windows操作系统，并要求用户发送收费短信给指定的号码。不过这款软件似乎与俄罗斯无关，而且也不会切断用户的互联网连接，不过它和这次的流氓软件行为非常相似。

　　杀软厂商CA将这种病毒标记为RansomSMS-AH病毒，该厂商并在自己的博客上详细解释了这款流氓软件的工作原理，并提供了感染这种病毒的系统截图。目前这家杀毒厂商已经开发出了一款序列号生成器，使用这种生成器生成的软件序列号，用户无需发送收费短信便可“激活”自己的互联网连接。