@Don White
Es war der Parity B
Boot-Virus Parity
Der Virus erhielt sein Namen, weil "Parity" Teil einer Bildschirm-Meldung ist. Der "Parity Boot"-Virus infiziert den Boot-Sektor der Diskette und den Partition-Sektor der Festplatte. Es sind zwei Varianten bekannt: "Parity Boot A" und "Parity Boot B". Beide Varianten unterscheiden sich im Programm-Ablauf gering voneinander; diese Unterschiede sind jedoch für den Anwender nicht relevant.
Bei der Infektion wird der originale Boot-Sektor gesichert. Er wird bei Disketten im hinteren Bereich des Hauptverzeichnisses gespeichert. Es kann daher zu Datenverlust kommen, wenn das Verzeichnis so voll ist, daß in diesem Bereich Verzeichniseinträge vorhanden sind.
Der Virus ist ein Tarnkappen-Virus (Stealth-Virus). Solange er speicherresident ist, "verzweigt" der Virus auf den gesicherten, originalen Boot-Sektor, wenn man versucht, den Boot-Sektor zu lesen.
Der Virus gibt eine Stunde nach dem Booten des Rechners im Videomodus 40 x 25 Zeichen die Meldung
Parity Check
aus, und der Rechner wird angehalten. Dies tritt jedoch nicht bei jedem Rechner auf.
Die Infektion erfolgt über Booten (bzw. Boot-Versuch) von einer infizierten Diskette. Während des normalen Systemstarts über die infizierte Festplatte wird der Virus speicherresident; er versucht sich im System zu tarnen. Der CHKDSK-Befehl zeigt im infizierten System 1024 Bytes konventionellen Arbeitsspeicher weniger an.
Im infizierten System versucht der Virus jede Diskette zu infizieren, auf die zugegriffen wird. Ist der Disketten-Schreibschutz aktiv, so bricht der Virus den Versuch ab.
DOS und Windows 95 hingen damals noch eng zusammen