Энциклопедия компьютерных вирусов
BAT.Sys
Безобидный BAT-вирус, длина - 602 байта. Использует достаточно необычный способ заражения: переносит себя на другие диски вместе с операционной системой. На флоппи-дисках записывает себя в файл AUTOEXEC.BAT и автоматически запускается при загрузке DOS с зараженного диска. На винчестере записывает себя вместо файла SYS.COM и получает управление при вызове DOS-команды SYS, т.е. при переносе системы на новый диск. При загрузке с дискеты вирус ищет файл C:\WINDOWS\COMMAND\SYS.COM, переименовывает его в SYS.OLD, устанавливает у него атрибут Hidden и копирует себя в тот же каталог под именем SYS.BAT. В результате при вызове команды SYS управление получает код вируса, который затем временно переименовывает файл SYS.OLD в SYS.COM, запускает его и копирует себя на диск под именем AUTOEXEC.BAT.
