Programma che si attiva all'avvio del sistema operativo in attesa dell'apertura di una connessione in Internet per contattare chi può controllarlo a distanza. Chi riceve la segnalazione può prendere completo possesso del computer infettato.