Worm.Win32.Rahak.b

Worm.Win32.Rahak.b («Лаборатория Касперского») также известен как: BackDoor-CMF (McAfee), Backdoor.Trojan (Symantec), Win32.RAHack (Doctor Web), BDS/RA-based.F.3 (H+BEDV), Dropped:Backdoor.RA.F (SOFTWIN), Bck/Agent.GN (Panda)

Сетевой вирус-червь, заражающий компьютеры под управлением операционной системы MS Windows. Распространяется по слабо защищенным сетевым ресурсам. Червь заражает компьютеры глобальной сети, на которых установлена Утилита удаленного управления Remote Administrator, защищенная слабым паролем.

Червь представляет собой PE EXE-файл. Имеет размер около 69 КБ. Упакован FSG. Размер распакованного файла — около 241 КБ.

По своим функциям полностью идентичен варианту Worm.Win32.Rahak.a.

Отличается от него лишь размером оригинального файла и размером создаваемого червем файла syshid.exe.