Вносит в список разрешенных посетителей системы новых пользователей; чистит системные журналы для скрытия следов присутствия преступников в системе, собирает и анализирует сетевые пакеты. Используется для организации атак на локальный или удаленный компьютер.