Nombre del comando: rnathchk.exe

Estado: MALWARE/VIRUS        


Descripcion: Versiones desde la AA hasta la AJ de Mytob. Son gusanos que se derivan de la familia MyDoom y que utilizan las funcionalidades de un troyano del tipo BOT para propagarse utilizando las vulnerabilidades LSASS y RPC-DCOM.

Se propagan masivamente por correo usando su propio motor de envio SMTP sobre direcciones capturadas en ficheros existentes en la máquina infectada.

Consigue acceso a los recursos de red compartidos utilizando un larga lista de nombres de usuario y claves de acceso para dejar copias de sí mismo con diferentes nombres de fichero.