Et computer-system integreret med Security Guard vil opleve ændret systemfiler og oprettelsen af en post i registreringsdatabasen. Security Guard, som også kaldes SecurityGuard, gør dette for at sikre, at den er knyttet til Windows-start-up-procedurer. Security Guard kan have tendens til at blokere adgang til Internettet og er også i stand til at undgå afsløring fra nogle antivirusprogrammer i at køre. Security Guard har en tendens til at fiktivt 'scanne' den inficerede computer for trusler og kan med vilje vise opdigtede og forfalskede oplysninger, således at tvinge den intetanende bruger til at tro deres system er faktisk inficeret, og derfor kan lokke brugeren til at købe deres fulde version af Security Guard, således at »befri« systemet af disse PC-trusler. I virkeligheden er Security Guard truslen om, at pc-brugere skal passe på, g bør straks slette fra det inficerede system, så snart det er blevet opdaget.