Morto est un nouveau ver qui se faufile dans le Remote Desktop Potocol de Windows pour infecter postes de travail et serveurs Windows et permettre de se connecter à distance à un autre ordinateur.
La machine infectée commence alors à numériser le réseau local, le ver tente de se connecter en tant qu’administrateur et se copie sur la machine. Ensuite, Morto copie un fichier appelé a.dll permettant de le contrôler à distance.