趋势科技表示，该木马借着使用者浏览某些恶意网站时暗中植入受害系统，在每次使用者启动IE 时，监控使用者上网行为。一旦受害者利用google、msn、yahoo进行与 iPhone相关的搜寻功能时，就会跳出一个与关键词相关的弹出式窗口，或者被导向植入恶意程序的网站。

一般来说，在正常情况下，输入 "iPhone.com"浏览器会开启Apple 的官方网站http://www.apple.com/iphone/，并显示 iPhone 的信息。然而，一旦系统遭TROJ_AYFONE.A 这个木马程序感染，浏览器便会转向http://www.{BLOCKED}hone.com这个钓鱼网站，引诱使用者在此订购 iPhone，并显示「The Only place to buy iPhone」，上述网站也会说明如何支付「购买商品」的费用的相关细节。

然而，使用者可能难以察觉，因为这个木马程序会伪造网址，在浏览器的网址列中显示 www.iphone.com 。该木马感染的平台有 Windows 98、 ME、 NT、 2000, XP、 和 Server 2003。