A Purityscan család példányai az Interneten való böngészés közben letöltenek, és megjelenítenek reklámokat és hirdetéseket a számítógépen.
Többnyire a %Windir%\Application Data mappába másolják magukat (wbta.exe, daas.exe ...) neveken.
Az alábbi regisztrációs kulcsok egyike alatt:
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run
bejegyzést készítenek a Windows rendszerrel való együttes elinduláshoz.
twhe=%Windir%\Application Data\wbta.exe
Aipt=%Windir%\Application Data\daas.exe
...
Feltûnõ lehet, hogy böngészés közben gyakran jelennek meg reklámhirdetések.
Egy távoli kiszolgálóval lép kapcsolatba, ahova a rendszerrõl és saját magáról küld információkat.
A program eltávolítása az állomány törlésével, illetve a módosított regisztrációs adatbázis bejegyzés helyreállításával lehetséges.
| 
