Под видом популярного ресурса AdRiver злоумышленники насаждают порнографические материалы. Под именем известной российской системы управления рекламой AdRiver злоумышленники начали распространение программ опасного содержания. Согласно заверениям руководства AdRiver, система активно сотрудничает с разработчиками антивирусов и распространением вирусов не занимается. «Системой альтернативной оплаты, доступа к условно-неоплачиваемому контенту AdRiver» представляется являющийся разновидностью adware-программы AdSubscribe вредоносный модуль. Пользователь может сам осуществить запуск и установку ПО, так как поддельный AdRiver представляет собой самораспаковывающийся архив. Реклама будет показана тысячу раз, после чего, пользователь получит доступ к файлам на том или ином веб-сайте. После установки при попытке запустить определенное окно программа начинает демонстрацию порнографической рекламы, не позволяя прекратить ее. В том случае, если интернет-пользователь желает прекратить трансляцию рекламы, в сообщении компании AdRiver утверждается, что он должен отправить сообщение. Рекламу нельзя удалить стандартными методами, при этом даже после сообщения мошенники не предоставляют код разблокировки и реклама продолжает демонстрироваться.
