Бэкдор для оболочки Windows Explorer.exe. Библиотека подключается к процессу эксплорера при запуске системы, создает отдельный thread и примает подключения по определенному порту(порт настраивается в реестре, если нет – порт по умолчанию жестко прошит в dll). При подключении на порт программой на подобии NetCat библиотека создает процесс командной строки и организует перенаправление ввода-вывода между клиентом и командной строкой.