Bí danh: Backdoor.Rbot.gen, W32/Sdbot.worm.gen.h

Ngày xuất hiện: 27/5/2004

Mô tả:

- W32/Rbot-T tự nhân bản vào thư mục hệ thống dưới cái tên NAVSCAN64.EXE;
và để có thể tự động chạy khi hệ thống khởi động, sâu sẽ tạo ra một giá trị trong khóa registry:

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
HKCUSoftwareMicrosoftWindowsCurrentVersionRun

- W32/Rbot-T có thể tạo ra một số giá trị trong khóa registry như sau: 

HKLMSOFTWAREMicrosoftOleEnableDCOM = "N"
HKLMSYSTEMCurrentControlSetControlLsarestrictanonymous = "1"

- W32/Rbot-T có thể sẽ xóa định dạng chia sẻ mặc định C$, D$, E$, IPC$ và ADMIN$ trên máy nhiễm virus.

- W32/Rbot-T cũng có thể ghi tác vụ bàn phím và lưu vào một file có tên DEBUG.TXT trong thư mục Windows.