该病毒是一个基于Windows 9x的特洛伊木马，当该木马运行的时候，它能够通过Internet向运行相应客户端软体的黑客提供染毒机器的所有访问许可权。该木马将向系统的Windows、Windows\system目录下安装3个档案：

NODLL.EXE - 该档案被安装到Windows资料夹下，用来安装伺服器端主程式。它是从WIN.INI档案的 'run='行被调用的。该档案被定义为BackDoor-G.ldr。SERVER.EXE 或 KERNEL16.DL 或 WINDOW.EXE - 该档案被安装到Windows目录下，它是该木马主要负责通过Internet 接收并执行从客户端软体传来的命令。该档案被定义为BackDoor-G.srv。这个程式通常是用户收到的第一个档案，在这个档案中包含其他两个档案的副本。WATCHING.DLL or LMDRK_33.DLL - 该档案被複製到Windows\system目录中，它是被木马的伺服器端程式用来监视与客户端软体进行的网路连线。它被定义为BackDoor-G.dll。