Jest to program dający zdalnemu cyberprzestępcy dostęp do zainfekowanego komputera. Ma postać pliku PE EXE o rozmiarze 20 480 bajtów.

Instalacja

Po uruchomieniu backdoor kopiuje się do foldera systemowego Windows z nazwą rundll32.exe i tworzy w rejestrze klucz zapewniający mu uruchamianie wraz z każdym startem systemu operacyjnego:

[HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
"Windows DLL Loader" = "%System% undll32.exe"

Instrukcja usuwania backdoora

W celu usunięcia backdoora z systemu należy wykonać następujące operacje:

1. Przy użyciu Menedżera zadań zamknąć następujący proces:

   rundll32.exe

2. Usunąć następujący klucz rejestru systemowego:

   [HKLMSoftwareMicrosoftWindowsCurrentVersionRun]
   "Windows DLL Loader"="%System% undll32.exe"

3. Usunąć następujący plik:

   %System%
   undll32.exe

4. Przeprowadzić pełne skanowanie komputera (w tym celu można skorzystać z wersji testowej programu Kaspersky Anti-Virus).

W32/Sdbot.worm.gen (McAfee),   Backdoor.IRC.Whisper (Symantec),   IRC_WHISPER.A (Trend Micro),   BackDoor.Whisper.A (Grisoft),   Win32.Bagle.4.Gen@mm (SOFTWIN),   Trojan.IRCBot.gen-9 (ClamAV),   Worm Generic.SD (Panda),   NewHeur_PE (Eset)