Der Name der Anwendung, „InternetGameBox“, ist identisch mit einem legitimen Programm für Internet Spiele und auch die verseuchte Datei enthält nur kleinere Abweichungen zur Original-Datei. Sucht der User nach der InternetGameBox im Internet, wird er auf einer Website mit verschiedenen Spielen fündig – das soll seine letzten Zweifel aus dem Weg räumen. Wenn er dann die verseuchte Datei abspielt, zeigt die Adware eine Fehlermeldung an, gefolgt von einem Auswahlfenster mit verschiedenen Antwortoptionen. Ganz unabhängig davon, wie der User sich hier entscheidet – sein Computer ist in diesem Moment schon infiziert. Navipromo zeigt ab diesem Zeitpunkt immer wieder Pop-ups und Werbebanner an, die aufgrund ihrer Häufigkeit besonders lästig und störend sind.
Navipromo dringt über Sicherheitslücken ins System ein. Dabei benötigt das Adware-Muster die „Mithilfe“ des Anwenders: Nur wenn eine Datei, eine schädliche Website oder eine E-Mail geöffnet wird, kann sich die Adware verbreiten.
Alle Computer-Nutzer können auf der neuen Panda Software Website „Infected or Not?“ (www.infectedornot.com) anhand eines kostenfreien Online-Scans innerhalb kürzester Zeit feststellen, ob ihre Systeme infiziert sind oder nicht.