Se trata de un troyano que consta de dos ejecutables. Uno se instala en la carpeta c:\windows bajo el nombre de regservices.exe y otro se instala como cookie dentro de la carpeta de archivos temporales de Internet bajo el nombre de aspec.exe Cuando uno ingresa a la página de su banco, se cierra automáticamente la ventana inicial y se abre otra más pequeña como la siguiente: Cuando el usuario ingresa los datos, éstos son enviados a los estafadores. Con éstos, ellos pueden extraer dinero de tus cuentas.