يعتبر هذا الملف من أعظم الباتشات في سرقة كلمة السر من جهاز الضحية. فعندما يستقبل الضحية الملف أو يقوم بتحميله من موقع ما على الشبكة يبدأ البرنامج بالعمل عند تشغيل الضحية له. ويقوم بعمل نسخه له في مجلد system الموجود في الوندوز لدى الضحية وعندها يقوم البرنامج بالعمل كلما قام الضحية بالاتصال بالنت وفي هذه الحالة يبدأ البرنامج بإرسال رسائل بريدية الى بريد الهاكر صاحب الباتش وتكون المعلومات المرسلة عباره عن البريد الإلكتروني مرفق به الباسوورد حتى الاتصال بالنت واشتراكها وغيرها مثل رقم بطاقة الائتمان ان وجدت. ولهذا ننصح القراء الابتعاد تماماً عن استقبال مثل هذا الملف. وعند تشغيله يغير اسمه في system بحيث يأخذ اسما مثل K2... ولهذا يجب على من اصيب بهذا الباتش أن يعمل فحصاً لجهازه من الفايروسات بواسطه برامج الحماية القوية والفعالة وفي حالة عدم مقدرة مكافحات الفيروسات على حذف البرنامج قم بالتالي: من سطح المكتب اختر ابدأ start ثم اذهب الى تشغيل Run وأكتب في سطر الأوامر msconfig واضغط موافق سوف تظهر لك وندوز اختر منها علامة التبويب start up وابحث عن ملف يبدأ ب K2 او Ku@ng أو ما شابه وقم بإلغاء تشغيله مع بدايةالتشغيل ثم اضغط موافق ستجد الوندوز يطالبك بإعادة تشغيل الجهاز قم بإعادة تشغيل الجهاز ثم أعد فحص جهازك بمكافحة الفايروسات واحذف البرنامج وإذا لم تستطع قم بالضغط على Alt Ctrl Delete ستجد البرنامج يعمل قم بعمل انهاء مهمة له واذهب وابحث عنه بواسطة البحث وقم بحذفه وأخيراً اذا واجهت مثل هذا الملف مره أخرى فلا تقم بتحميله.