Nazywa się on Backdoor.WinCE.Brador.a i pozwala na przejęcie kontroli nad wysyłaniem oraz pobieraniem plików przez urządzenie przenośne, na którym to jest zainstalowany. Rozszerzenie się infekcji niezbyt nam jednak grozi, gdyż Brador nie potrafi się sam rozsyłać. Trzeba wgrać go do pamięci PDA i tam uruchomić. Tworzy on wtedy plik svchost.exe w katalogu WindowsStartup, wysyła numer IP palmtopa do osoby kontrolującej trojana i otwiera port TCP 44299, oczekując na instrukcje.
Cynk nadesłał Marecki