Virus.BAT.Batalia4

技術的な詳細

これは無害な非メモリー常在型寄生虫BATウイルスです。現在のディレクトリ内のBATファイルを検索し、感染させます。ファイルに感染すると、ウイルスはARJアーカイバを実行して必要なファイルをパックします。 PATHにARJ.EXEファイルがない場合、ウイルスは自身を複製することができません。

ウイルスにはコードとデータの2つの部分が含まれています。最初の部分（ヘッダー）にはDOSコマンドが含まれています。

 @echo off
レムBAT4
arj x％0> nul
私に電話する
デルSG
デルi.bat 

2番目の部分（残りの部分）はARJアーカイブです。このアーカイブには、メインのウイルスコードであるI.BATファイルとSGという追加ファイルが含まれています。 SGファイルには、いくつかの追加のバッチコマンドが含まれています。

したがって、感染ファイルにはテキスト文字列（DOSコマンド）とバイナリデータ（ARJアーカイブ）が含まれています。

実行されると、ウイルスはARJアーカイバを実行し、I.BATを抽出して実行します。このバッチファイルは、カレントディレクトリ内の感染していないBATファイルを検索し、感染させます。

感染中、BAT.Batalia4ウイルスはコードをファイルの末尾に追加し、元のファイルの内容は変更しません。