Virus.BAT.Batalia3

技術的な詳細

これは無害な非メモリー常在型寄生虫BATウイルスです。現在のディレクトリ内のBATファイルを検索し、感染させます。ファイルに感染すると、ウイルスはARJアーカイバを実行して必要なファイルをパックします。 PATHにARJ.EXEファイルがない場合、ウイルスは自身を複製することができません。

ウイルスにはコードとデータの2つの部分が含まれています。最初の部分（ヘッダー）にはDOSコマンドが含まれています。

 @echo off
レミーYYY
arj x％0 -g ""b�p�> nul
レンpのInt
私に電話する
レンInt.a.bat
エコーオン
@コールa
@echo off
デルi.bat
デルa.bat
デルBATalia3 

2番目の部分（残りの部分）はARJアーカイブです。このアーカイブには、主なウイルスコードであるI.BATファイルと追加ファイルが含まれています。

 P、BATALIA3 

BATALIA3ファイルには、いくつかの追加のバッチコマンドが含まれています。 Pファイルには、感染したBATファイルの元のコードが含まれています。

したがって、感染ファイルにはテキスト文字列（DOSコマンド）とバイナリデータ（ARJアーカイブ）が含まれています。

実行されると、ウイルスはARJアーカイバを実行し、I.BATを抽出して実行します。このバッチファイルは、カレントディレクトリ内の感染していないBATファイルを検索し、感染させます。

感染すると、元のBATファイルがARJアーカイブ（ファイルP）に保存され、上書きされます。その結果、BAT.Batalia3に感染したファイルの長さは、感染前よりも短くなる可能性があります。