http://www.secuser.com/alertes/2001/parite.htm
Parite infecte les fichiers .EXE et .SCR puis tente de se propager via les dossiers partagés et lecteurs réseau. Lorsque le fichier infecté est exécuté, il ajoute une entrée dans la base de registres (HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ PINF), copie dans le répertoire Windows Temporaire un fichier DLL de 172 Ko dissimulé sous un nom aléatoire et une extension en .TMP contenant le code du virus, devient résident en mémoire en infectant le processus EXPLORER.EXE, puis infecte tous fichiers .EXE et .SCR présents sur les disques locaux et partagés, augmentant leur taille d'autant. Parite est un virus non destructif, mais une mauvaise réparation des fichiers infectés peut les rendre inutilisables et nécessiter leur remplacement par une version saine
Message édité par cyrilcrapo le 13-10-2003 à 21:17:48