Троянская программа, заражающая компьютеры под управлением Windows. Модифицирует системный файл hosts, расположенный в системном каталоге операционной системы и отвечающий за трансляцию DNS-имен сайтов в их сетевые адреса. В результате такого изменения попытка пользователя открыть тот или иной веб-ресурс приводит к загрузке поддельных сайтов, созданных злоумышленниками.