黑客之门采用的目前一些先进的后门技术，它只有一个dll文件，通过感染系统文件启动自身，被感染的系统文件大小和日期都不会改变；同时采用线程插入技术，本身没有进程；它本身不开端口，而是重用系统 进程开的任意一个端口，如80，135，139，445等，因此它的隐藏性是非常好的，而且穿透防火墙也是很容易的事情 。这个版本文件不大，只提供一些很有用的命令。目前还没有发现任何工具能查到这个后门，象fport，klist er，RKDetector等查后门的工具都失效了。