Virus.BAT.Batalia3

Technické údaje

Jedná se o neškodný parazitní BAT virus, který není rezidentní. Hledá soubory BAT v aktuálním adresáři a pak je infikuje. Během infikování souboru virus spusťte ARJ archivátor pro balení potřebných souborů. Není-li v souboru PATH žádný soubor ARJ.EXE, virus se nedá replikovat sám.

Virus obsahuje dvě části kódu a dat. První část (záhlaví) obsahuje příkazy DOS:

 @echo off
re YYY
arj x% 0 -g "" b�p�> nul
ren p Int
volání i
ren Int a.bat
echo na
@call a
@echo off
del i.bat
del a.bat
del BATalia3 

Druhou částí (zbytek) je ARJ archiv. Tento archiv obsahuje soubor I.BAT, který je hlavním kódem viru a dalšími soubory:

 P, BATALIA3 

Soubor BATALIA3 obsahuje několik přídavných dávkových příkazů. Soubor P obsahuje původní kód infikovaného souboru BAT.

Takže každý infikovaný soubor obsahuje textové řetězce (příkazy DOSu) a binární data (ARJ archiv).

Při spuštění virus spustí ARJ archivátor, extrahuje I.BAT a spustí jej. Tento dávkový soubor pak vyhledá v aktuálním adresáři infikované soubory BAT a infikuje je.

Během infikování virus uloží původní soubor BAT do archivu ARJ (soubor P) a přepsá ho. Výsledkem je, že délka souboru infikovaného BAT.Batalia3 může být menší než před infekcí.