病毒别名：Worm.Win32.Renty.a[avp]

处理时间：

威胁级别：★★

中文名称：

病毒类型：蠕虫

影响系统：Win9x / WinNT

病毒行为:

这是一个通过局域网传播的蠕虫，他会搜索局域网中所有的机器把自己传播出去，并且在机器上种植后门，开启共享目录，病毒发作时会打开用户机子上的一些程序，占用大量的资源，使用户无法正常使用计算机。

1.生成文件：

%winroot%\\system32\\inter32.exe

2.注册表：添加启动项

HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run

inter32 键值：inter32.exe /start

3.寻找并打开用户的程序：

'game.exe'

'PornTetris.exe'

'Read.me.exe'

'Winamp5.08.exe'

'NetView.exe'

'Nero.exe'

'Icq2005a.exe'

'KasperskyAPVPro5.227.exe'

'SexMe.exe'

'Petris.exe'

'ActiveX.exe'

'Masjanya.exe'

'flash.exe'

'CSS_update.exe'

'XP_patch.exe'

'Porn.avi.exe'

4.把下列分区设置成网络共享：

B:\\

C:\\

D:\\

E:\\

F:\\

G:\\

H:\\

I:\\

J:\\

K:\\

L:\\

M:\\

L:\\

N:\\

O:\\

P:\\

Q:\\

R:\\