Троянская программа, заражающая компьютеры под управлением ОС Windows. Написана на языке Delphi. Попадая на компьютер, троянец устанавливает рекламные Adware-плагины в браузер Mozilla Firefox и Internet Explorer, после чего производит их обновление.
Установленные плагины в дальнейшем выполняют фильтрацию обращений пользователя к различным поисковым системам (google.ru, google.com, yandex.ru, nova.rambler.ru, webalta.ru, gogo.ru, go.mail.ru) и частично подменяют результаты поиска. Таким образом, пользователю демонстрируются настоящие результаты поиска, однако при попытке перейти по ссылке жертва будет направлена на совершенно иной ресурс.