该病毒是一个基于Windows 9x的特洛伊木马，当该木马运行的时候，它能够通过Internet向运行相应客户端软件的黑客提供染毒机器的所有访问权限。该木马将向系统的Windows、Windows\system目录下安装3个文件:NODLL.EXE - 该文件被安装到Windows文件夹下，用来安装服务器端主程序。它是从WIN.INI文件的 'run='行被调用的。该文件被定义为BackDoor-G.ldr。SERVER.EXE 或 KERNEL16.DL 或 WINDOW.EXE - 该文件被安装到Windows目录下，它是该木马主要负责通过Internet 接收并执行从客户端软件传来的命令