Licencia:Freeware Plataforma:W 95 98 NT 2000 ME XP

Se trata de un caballo de Troya que abre una puerta trasera de acceso remoto, y puede capturar todo lo tecleado por el usuario. Cuando el troyano se ejecuta en el equipo infectado, un atacante remoto puede tomar el control total del equipo. Esto incluye desactivar la protección de algunos antivirus y cortafuegos, lo que permite la ejecución de otros malwares. El troyano se copia a si mismo en la carpeta de Windows con un nombre al azar. Puede cambiar el protector de pantallas por defecto por si mismo, y ejecutarse cada vez que el protector se inicia. Un archivo sin contenido malicioso y generalmente con extensión .DAT puede crearse con el mismo nombre del ejecutable del troyano en la carpeta de Windows. Este archivo contiene una lista de archivos de programas de seguridad que el troyano intentará desactivar cuando se ejecutan. Otras acciones son posibles para el atacante remoto, por lo que un equipo infectado puede verse seriamente comprometido en su seguridad y en la confidencialidad de los datos personales allí almacenados.