Троянская программа-шпион, предназначенная для похищения конфиденциальной информации пользователя. Является приложением Windows (PE-EXE файл). Имеет размер 78848 байта. Троянец копирует свой исполняемый файл в системный каталог Windows: %System%\6GNFOSV.EXE Для автоматического запуска при каждом следующем старте системы троян добавляет ссылку на свой исполняемый файл в ключ автозапуска системного реестра: [HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Windows] “load” = “%System%\6GNFOSv.exe”