W32.Rinbot.A is een worm die een achterdeur opent, verbinding maakt met een IRC server en wacht op commandoÃ¢â‚¬â„¢s van een aanvaller op afstand. De worm verspreidt zich doordat het gebruik maakt van bekende kwetsbaarheden in Windows. Kwetsbare besturingssystemen zijn: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP.
Daarna creÃ«ert de worm de volgende registeringangen, zodat het iedere keer meedraait als Windows start:
De worm kopieert zichzelf naar het IPC$ gedeelde network. Als het wachtwoord is beschermd, probeert de worm toegang te verschaffen door de onderstaande wachtwoorden te testen:
De worm opent daarna een achterdeur en maakt verbinding met de volgende IRC server gebruik makend van de TCP poort 8080: