Un virus batch este un tip de malware scris ca fișier batch .
Un virus batch este o secvență de comenzi (care poate dăuna proprietarului computerului) pentru interpretul de comenzi ale sistemului de operare , executată ca fișier batch . Un fișier batch este un fișier text simplu , dar, spre deosebire de acesta din urmă, are extensia .bat , .cmdsau .btm. Fișierele batch sunt folosite pentru a automatiza diverse acțiuni, de exemplu, în timpul instalării programelor sau a lucrărilor de rutină.
Programele antivirus nu identifică întotdeauna virușii în loturi ca malware, doar ocazional identificându-i ca „ troieni ” sau programe de glumă.
Câteva comenzi specifice unui virus lot:
Echipă | Sens | ||
---|---|---|---|
del %0 | Auto-eliminarea virusului | ||
/q | Token pentru a executa o comandă fără permisiunea utilizatorului | ||
atrib +h D:.*.* | Setați atributul „Hidden” pe fișierele aflate în D: | ||
tastatura rundll32, dezactivați | Dezactivează tastatura | ||
data de 29.07.36 | Schimbați data la 29.07.2036 | ||
utilizator rundll32,SwapMouseButton | Schimbarea butoanelor mouse-ului | ||
del /s /q *.png | Șterge toate fotografiile (numai .png) | ||
md 1 | Va crea un folder pe disc numit 1 | ||
copiați %0 C:\1.bat | Copiază virusul în C:\ și îl redenumește în 1.bat | ||
copiați %0 C:\Users\%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup | Adaugă fișierul virus.bat la pornirea OC | atribut +h %0 | Se ascunde (virus.bat) |
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "virus" /t REG_SZ /d "Virus.bat location" /f | Adaugă virus.bat la registru |
Software rău intenționat | |
---|---|
Malware infecțios | |
Metode de ascundere | |
Malware pentru profit |
|
După sisteme de operare |
|
Protecţie |
|
Contramăsuri |
|