Cuando los consumidores descargan música popular de diferentes programas como la re BearShare, también estan descargando inevitablemente SaveNow, pues éste viene atado con los ellos. SaveNow reside en los discos duros de los consumidores y crea publicidades en popups o anuncios de boletos. Éste es servido por el sitio WhenU.com. SaveNow ahora tiene una nueva distribución incluído un motor de búsqueda en otros productos como es el caso del programa WeatherCast. Los usuarios son expuestos a una gran variedad de publicidades que van desde barras de tareas, popups, banners, botones, links de texto y hasta una demostración de sus productos.

Este spyware posee las siguientes características:

• Conecta a Internet
  Intenta establecer una conexión externa. Estos Spywares lo realizan tipicamente para descargar sus actualizaciones o reportar la información de la víctima infectada.
• Muestra publicidad
  Muestra un popup no solicitado o una publicidad aleatoria. Dicha publicidad puede aparecer o no en el explorador HTML predeterminado. Por ejemplo: Internet Explorer.
• Loguea los hábitos de navegación en Internet
  Guarda las "huellas" de su explorador de Internet y sus hábitos de compras online, enviando de esta forma información centralizada sobre sus gustos. Esta información es normalmente utilizada para proveer publicidad relacionada con la información que recogieron de su ordenador.
• Permanece Residente en la Memoria
  Permanece residente en la memoria esperando no ser detectado o removido por un detector de Spywares. Su funcionamiento oculto hace que sea muy difícil de remover por aplicaciones anti-espías. Sin embargo, Sin-Espías lo reconoce y elimina correctamente.
• Sigiloso
  Típicamente oculto asociado a archivos de nombres de procesos de Windows, crea un ícono invisible en la barra de tareas o en la barra de inicio y no provee forma de desinstalarlo.

Solución a este Spyware: Descarga Gratuita de Sin-Espias