Es capaz de robar información del usuario. Esta información (contraseñas, etc.), es enviada al atacante.

Crea una copia de si mismo en el equipo infectado.

Este nombre puede variar, ya que el troyano es creado con una herramienta que permite a su creador modificarlo fácilmente.

La siguiente clave del registro, también puede ser creada:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

1. Desactive la restauración automática en Windows XP/ME.

2. Reinicie en Modo a prueba de fallos.

3. Ejecute un antivirus actualizado y tome nota de los archivos infectados antes de eliminarlos.

4. Desde Inicio, Ejecutar, escriba REGEDIT y pulse Enter para acceder al Registro del sistema.

5. Elimine bajo la columna "Nombre", la(s) entrada(s) que hagan referencia a alguno de los nombres anotados en el paso 3, en la siguiente clave del registro:

  HKLM\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run

5. Cierre el editor del Registro del sistema.

7. Reinicie el equipo y ejecute un antivirus actualizado para eliminar toda presencia del troyano.