Virus.BAT.Batalia3

Detalhes técnicos

Este é o inofensivo vírus BAT parasita não-memória residente. Ele procura por arquivos BAT no diretório atual e os infecta. Ao infectar um arquivo, o vírus executa o arquivador ARJ para empacotar os arquivos necessários. Se não houver nenhum arquivo ARJ.EXE no PATH, o vírus não conseguirá se replicar.

O vírus contém duas partes de código e dados. A primeira parte (o cabeçalho) contém comandos do DOS:

 @echo off
rem YYY
arj x% 0 -g "" b�p�> nul
ren p Int
ligue para mim
ren Int a.bat
ecoar
@ chamar um
@echo off
del i.bat
del a.bat
del BATalia3 

A segunda parte (o resto) é um arquivo ARJ. Este arquivo contém o arquivo I.BAT que é o principal código de vírus e os arquivos adicionais:

 P, BATALIA3 

O arquivo BATALIA3 contém vários comandos em lote adicionais. O arquivo P contém o código original de um arquivo BAT infectado.

Assim, qualquer arquivo infectado contém as cadeias de texto (comandos DOS) e os dados binários (arquivo ARJ).

Quando executado, o vírus executa o arquivador ARJ, extrai o I.BAT e o executa. Esse arquivo em lotes procura arquivos BAT não infectados no diretório atual e os infecta.

Ao infectar, o vírus salva um arquivo BAT original no arquivo ARJ (arquivo P) e sobrescreve-o. Como resultado, a duração de um arquivo infectado pelo BAT.Batalia3 pode ser menor que antes da infecção.