Hier eine interessante und detailreiche Analyse von einer älteren Version:
hxxp://malware.lu/Pro/RAP001_malware_rannoh_matsnu_1.1.pdf
Und von einer neueren Version:
hxxp://code.google.com/p/malware-lu/wiki/en_malware_rannoh

Viellt interessiert einem ja die Funktionsweise :eek: