Diese Klasse von Schadprogrammen simuliert die Aktivität von Antivirus-Software oder von Teilen der Sicherheitsmodule des Betriebssystems. Damit soll Geld von den Opfern erpresst werden, indem angebliche Schädlinge entdeckt und entfernt werden, die es in Wirklichkeit gar nicht gibt. Generell zeigen diese Schädlinge sich wiederholende Benachrichtigungen an, um den Anwender dazu zu bringen, sich um die Sicherheit seines Computers Sorgen zu machen und für die gefälschte Antivirus-Software zu zahlen. Zusätzlich verhindern Trojan-FakeAV-Programme, dass der Computer normal funktioniert, blockieren aber das Betrieebssystem nicht vollständig, um dem Anwender glauben zu machen, die angebliche Bedrohung sei echt.