Gusano que se propaga adjunto a los mensajes de correo electrónico. Tras haber sido ejecutado por el usuario, procede a instalarse en el sistema modificando la librería de comunicaciones por Internet empleada por Windows, con el fin de monitorizar las acciones que están teniendo lugar en cada conexión a la red. Además modifica la porción de código de carga inicial de esta librería con su propio código, tras lo cual cifra el fragmento original, para dificultar su desinfección.
