Worm.Renty.a

病毒名称(中文):

病毒别名:

Worm.Win32.Renty.a[avp]

威胁级别:

★★☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

43520

影响系统:

Win9xWinNT

病毒行为:

这是一个通过局域网传播的蠕虫，他会搜索局域网中所有的机器把自己传播出去，并且在机器上种植后门，开启共享目录，病毒发作时会打开用户机子上的一些程序，占用大量的资源，使用户无法正常使用计算机。

1.生成文件：

%winroot%\system32\inter32.exe

2.注册表：添加启动项

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

inter32键值：inter32.exe/start

3.寻找并打开用户的程序：

"game.exe"

"PornTetris.exe"

"Read.me.exe"

"Winamp5.08.exe"

"NetView.exe"

"Nero.exe"

"Icq2005a.exe"

"KasperskyAPVPro5.227.exe"

"SexMe.exe"

"Petris.exe"

"ActiveX.exe"

"Masjanya.exe"

"flash.exe"

"CSS_update.exe"

"XP_patch.exe"

"Porn.avi.exe"

4.把下列分区设置成网络共享：

B:C:D:E:F:G:H:I:J:K:L:M:L:N:O:P:Q:R:\