Backdoor/Guiwin.b“鬼冠”变种b是一个开启被感染计算机后门，侦听黑客指令的后门程序。“鬼冠”变种b运行后，在系统目录下创建病毒文件。修改注册表，实现开机自启。开启被感染计算机的后门，连接指定站点，侦听黑客指令，盗取被感染计算机的系统信息等。自我注入到其它的进程里，利用rootkit隐藏自我，防止被查杀。