Nachdem der RDP-Wurm Morto im August aufgetaucht ist, richtet sich das Augenmerk auf RDP-Scans. Zwar kann ein Virenscanner den Wurm auch nicht unter c:Windows\temp\scvhosts.exe, wie Morto, zu finden, allerdings ist der erhöhte Netzwerkverkehr auf dem RDP-Port 3389/tcp verdächtig.