Программа представляет собой Windows PE EXE-файл. Написана на языке Delphi и имеет размер около 10 КБ. Упакована FSG. Размер распакованного файла — около 50 КБ.
Троянская программа, состоящая из набора BHO-компонентов (BHO — это модули, расширяющие функционал MS Internet Explorer). Вероятно, является частью другой троянской программы.
Программа представляет собой модифицированный файл ОС Windows %System%\drivers\etc\hosts, который используется для перевода доменных имен (DNS) в IP-адреса.