Chúng thường tự nối trình duyệt tới các website lạ, nhất là các trang khiêu dâm, để nhận tiền quảng cáo. Để làm được điều đó, lũ virus trên thường lợi dụng lỗ hổng bảo mật trong Internet Explorer 4.x và 5.x, cho phép các vi mã (applet) sử dụng ActiveX.