Virus Parite.B

Efectos:

Los efectos de Parite.B son:

• Infecta ficheros PE con extensión EXE y SRC. En los ficheros infectados añade una sección con tres caracteres aleatorios y al final un símbolo ASCII: • (Alt+7) .
• Se propaga rápidamente a otros ordenadores.

Metodo de infección:

Parite.B crea un fichero de tipo dropper en el directorio de temporales de Windows. Este fichero tendrá un nombre aleatorio de siete caracteres y extensión TMP.

Este fichero queda en uso por Windows, por lo que resulta muy complicado de eliminar.

Parite.B crea la siguiente entrada en el Registro de Windows:

• HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ PINF

Metodo de propagación:

Parite.B no utiliza ningún método específico para difundirse. De hecho, puede utilizar cualquiera de los métodos de propagación normalmente utilizados por los virus: disquetes, CD-Rom, mensajes de correo electrónico con ficheros adjuntos infectados, descargas de Internet, transferencia de ficheros a través del FTP, etc.

Parite.B también puede propagarse a través de redes de ordenadores. Tras infectar un ordenador que se encuentra dentro de una red, enumera las unidades de red compartidas para copiarse posteriormente en ellas.

Otros detalles:

Para que conozca un poco mejor a Parite.B aquí le mostramos alguna de sus características:

• El fichero que produce la infección tiene un tamaño de 177.622 Bytes.
• Está escrito en el lenguaje de programación Ensamblador.
• El fichero de tipo dropper que genera este virus, está escrito en el lenguaje de programación C++ y comprimido con UPX. Este fichero tiene un tamaño de 176128 Bytes.