Win32.Parite.b

病毒名称(中文):

病毒别名:

威胁级别:

★★☆☆☆

病毒类型:

其它

病毒长度:

5756

影响系统:

Win9xWinNT

病毒行为:

这是一个Win32环境下的变形感染型病毒，感染本地硬盘和局域网内被映射盘中的扩展名为.exe和.scr的PE文件，与a变种相比，其变形更加复杂。

1、在注册表该位置

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer

添加键值

PINF

2、在临时目录中释放一个dll文件，但是其文件名是随机的，扩展名为.tmp

• ·Worm.PSWMirCmcc
• ·Win32.Squirrel.a
• ·Win32.Troj.PSWMir.ya
• ·Win32.Hack.Masteseq.ge
• ·Worm.DipNet.b
• ·Win32.Parite.a
• ·JS.Nimda
• ·Win32.Funlove
• ·Win32.Hack.Afcore.bt
• ·Worm.Sasser.e