Este virus fue descubierto el 27/09/1999 por Julio César Hernández, Consultor de IP6 seguridad, descubrio que este nuevo troyano se ha sumado a la plaga que amenaza a la seguridad de los usuarios de Internet. Este programa se obtuvo a partir de un programa de música, conocido como http://music.acmecity.com/orchestra/29/WinSATAN.zip. Pero ninguna de las utilidades que estos les querian dar, funcionaron durantes sus pruebas.

Bajo el nombre de WinSATAN, intenta engañar a las víctimas y tratar de pasar desapercibido.
Se utiliza en la versión de Windows, de la herramienta de auditoria de seguridad para Unixes SATAN.

Es lo suficientemente atractivo para atraer a muchas víctimas potenciales.
Este troyano puede utilizar otro tipo de programas para poder difundirse.

Este virus no deja rastros en la barra de tareas.
Tampoco lo podemos ver haciendo un Ctrl+Alt+Del.

Este troyano está escrito con el código Delphi.
Se ejecuta en Windows 3.x/95/98.
No permite que se pueda realizar su ejecución en Windows NT 4.0, debido a que presenta un error en su código.