Virus.BAT.PolyBat

Technical Details

Неопасный нерезидентный полиморфик BAT-вирус. Записывается в конец
файлов. При запуске ищет .BAT-файлы в текущем и родительском каталогах,
затем в текущем каталоге диска C:, в корне C: и во всех каталогах PATH. При
каждом запуске заражает один файл.
Использует полиморфик-метод, похожий на вирус «Batalia6» — пакует себя PKZIP’ом с паролем, а в команды вызова распаковщика PKUNZIP
добавляет «пустые» строки.
Выводит текст:

(: PolyBat Morpher :)

При заражении использует внешние команды DOS и утилиты: PKZIP, PKUNZIP,
ATTRIB, FIND, поэтому не заражает файлы, если эти программы отсутствуют в
PATH.