Неопасный нерезидентный полиморфик
BAT-вирус. Записывается в конец файлов. При запуске ищет .BAT-файлы в текущем и родительском каталогах, затем в текущем каталоге диска C:, в корне C: и во всех каталогах PATH. При каждом запуске заражает один файл. Использует полиморфик-метод, похожий на вирус "Batalia6"
- пакует себя PKZIP'ом с паролем, а в команды вызова распаковщика PKUNZIP добавляет "пустые" строки. Выводит текст:
(: PolyBat Morpher :)
При заражении использует внешние команды DOS и утилиты: PKZIP, PKUNZIP, ATTRIB, FIND, поэтому не заражает файлы, если эти программы отсутствуют в PATH.