PE_PARITE.A

如需此「間諜程式」的快速全面一覽，請參閱下面的「安全威脅圖表」。

它可能是由远程站点的其他恶意软件/灰色软件/间谍软件下载而来。

它通过在目标主机文件中附加自己的代码来感染文件。

该恶意软件不具有任何后门例程。

该恶意软件不具有任何下载功能。

该恶意软件不具有任何信息窃取功能。

新病毒详细信息

它可能是由下列恶意软件/灰色软件/间谍软件从远程站点下载而来：

• HTML_SHELLCOD.SM

安装

它添加下列互斥条目，确保一次只会运行一个副本：

• Residented

其他系统修改

它添加下列注册表键值作为其安装例程的一部分:

HKEY_CURRENT_USER\Software\Microsoft\
Windows\CurrentVersion\Explorer
PINF =

文件感染

但截至本文截稿时为止，上述网站均不可访问。

• .EXE
• .SCR

它通过在目标主机文件中附加自己的代码来感染文件。

后门例程

该恶意软件不具有任何后门例程。

植入例程

它植入下列文件：

• %User Temp%\{random file name}.tmp - detected as PE_PARITE.A-O

(注意: %User Temp% 是当前用户的 Temp 文件夹。通常位于 C:\Documents and Settings\{user name}\Local Settings\Temp (Windows 2000、XP 和 Server 2003)。)

下载例程

该恶意软件不具有任何下载功能。

信息窃取

该恶意软件不具有任何信息窃取功能。