사용자의 인터넷뱅킹에 대한 정보를 취하는 악성 코드이다. 트로이 목마의 일종으로, 주로 윈도 운영체제를 사용하는 금융 기관의 전자 메일 첨부 파일을 통해 퍼진다. 사용자가 첨부 파일을 실행하면 컴퓨터의 정보를 수집하고 보안 프로그램을 무력화하는 프로그램이 설치된다. 그런 다음 사용자가 은행 및 쇼핑몰 사이트 등과 같은 공격 대상 사이트에 방문하려고 하면 별도로 준비된 유사한 웹사이트에 연결시켜 사용자의 로그인 정보 및 보안 코드와 같은 정보를 취한다.