نوع : Backdoor
اندازه : متغیر
محيطهاي قابل اجرا : Windows98, 95, Me, 2000, Xp, NT

خصوصيات :

1) تغییراتی که در رجیستری ایجاد میشود عبارتند از :

◊ HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

◊ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2) فايلهاي زير را ايجاد ميکند :

◊ %windir% or %system% copy of itself