Virus.Win32.Parite

Virus se skládá z kapátka, která je smíchána v assembleru, a samotná část viru napsaná v Borland C ++.

Když je spuštěn infikovaný soubor, řídící tok je předán virové kapátko, které píše virus do dočasného souboru a provede jeho infekční proceduru.

Virus hledá soubory Win32 EXE PE s příponami .scr a .exe na všech logických jednotkách počítače a také ve sdílených prostředích místní sítě a infikuje je.

Virus se v žádném případě nezobrazuje.

Struktura infikovaného souboru vypadá takto:

Hostitelský soubor
Virus
dropper – drops "main" do TEMP dir a spustí jej.
main – vyhledávání souborů a infikuje je atd

Tento parazitický virus je funkčně identický s Win32.Parite.a. Od Parite.a se liší pouze v klíči, který vytváří v registru systému:

 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerPINF]