Virus.BAT.Batalia4

Detalles técnicos

Este es el virus BAT parásito inofensivo y no residente en la memoria. Busca los archivos BAT en el directorio actual, luego los infecta. Al infectar un archivo, el virus ejecuta el archivador ARJ para empacar los archivos necesarios. Si no hay un archivo ARJ.EXE en PATH, el virus no puede replicarse.

El virus contiene dos partes de código y datos. La primera parte (el encabezado) contiene comandos de DOS:

 @echo off
rem BAT4
arj x% 0> nul
llamar a i
del sg
del i.bat 

La segunda parte (el resto) es un archivo ARJ. Este archivo contiene el archivo I.BAT que es el código principal del virus y el archivo adicional llamado SG. El archivo SG contiene varios comandos de proceso por lotes adicionales.

Por lo tanto, cualquier archivo infectado contiene las cadenas de texto (comandos de DOS) y los datos binarios (archivo ARJ).

Cuando se ejecuta, el virus ejecuta el archivador ARJ, extrae el I.BAT y lo ejecuta. Este archivo por lotes busca archivos BAT no infectados en el directorio actual y los infecta.

Al infectar, el virus BAT.Batalia4 agrega su código al final de los archivos y no modifica el contenido original del archivo.