Энциклопедия компьютерных вирусов

         

BAT.PolyBat


Неопасный нерезидентный полиморфик

BAT-вирус. Записывается в конец файлов. При запуске ищет .BAT-файлы в текущем и родительском каталогах, затем в текущем каталоге диска C:, в корне C: и во всех каталогах PATH. При каждом запуске заражает один файл. Использует полиморфик-метод, похожий на вирус "Batalia6"

- пакует себя PKZIP'ом с паролем, а в команды вызова распаковщика PKUNZIP добавляет "пустые" строки. Выводит текст:

(: PolyBat Morpher :)

При заражении использует внешние команды DOS и утилиты: PKZIP, PKUNZIP, ATTRIB, FIND, поэтому не заражает файлы, если эти программы отсутствуют в PATH.



Содержание раздела