Имеет размер 12373 байта. Ничем не упакован. Написан на Visual Basic.
Деструктивная активность
После запуска вредоносной программы троянец модифицирует файл %windir%\system32\drivers\etc\hosts, дописывая в него строчки:
83.133.120.252 vkontakte.ru
83.133.120.252 odnoklassniki.ru
После этого троянская программа завершает свою работу.