Trojanen som fått namnet Troj/Qhost-AC sprids genom program som utger sig för att vara så kallade nyckelgeneratorer (keygen) för olika kopieringsskyddade programvaror. När en användare installerar programmet aktiveras trojanen som sedan börjar blockera åtkomst till fildelarsajter.

Trojanen modifierar användaren host-fil i Windows så att flera fildelarsajter pekas om till den lokala datorn. Det betyder att användaren inte längre får åtkomst till fildelarsajter såsom The Pirate Bay, Mininova och Suprbay med flera.

När en användare försöka komma åt någon av de fildelarsajter som blockerats så visar trojanen ett meddelande som säger ”downloading is wrong” tillsammans med en ljudvarning.

Troj/Qhost-AV upptäcks av de flesta antivirusprogrammen med den senaste uppdateringen.