Русская Википедия:Пакетный вирус: различия между версиями
(Новая страница: «{{Русская Википедия/Панель перехода}} <noinclude>{{к улучшению|2022-07-06}} </noinclude> '''Пакетный вирус''' — вид вредоносной программы, написанной в виде пакетного файла. Данный тип вируса опасен тем, что его легко создать даже тем кто не владеет полноц...») |
(нет различий)
|
Текущая версия от 15:45, 2 сентября 2023
Пакетный вирус — вид вредоносной программы, написанной в виде пакетного файла. Данный тип вируса опасен тем, что его легко создать даже тем кто не владеет полноценным программированием, команды для пакетных файлов достаточно простые, их можно найти в открытом доступе а создать такой файл можно в системном приложении «Блокнот». Также его не всегда определяют антивирусные программы.
Принцип работы
Пакетный вирус — это последовательность команд (которая может причинить вред владельцу компьютера), для командного интерпретатора операционной системы, выполненная в виде пакетного файла. Пакетный файл представляет собой обычный текстовый файл, но, в отличие от последнего, имеет расширение .bat
, .cmd
, или .btm
. Пакетные файлы используются для автоматизации различный действий, например, в процессе установки программ или другой рутинной работы.
Распознание
Антивирусные программы не всегда определяют пакетные вирусы как вредоносные программы, лишь иногда их идентифицируя как «трояны» или программы-шутки.
Команды вируса
Обычно первая команда в таком файле: @echo off она полностью безвредна, но отключает режим вывода команд из пакетного файла на экран, чтобы человек не увидел те команды которые будут выполняются
Примеры некоторых команд, характерных для пакетного вируса:
Команда | Значение |
---|---|
del %0 | Самоудаление вируса |
/q | Маркер выполнения команды без разрешения пользователя |
attrib +h D:*.* | Установить атрибут «Скрытый» на файлы, находящиеся в D: |
rundll32 keyboard, disable | Отключить клавиатуру |
del R:\*.*** /f /s /q | Автоматическое удаление всех файлов с расширением из трех знаков на диске R без запроса на удаление |
date 29.07.36 | Сменить дату на 29.07.2036 |
rundll32 user,SwapMouseButton | Смена кнопок мыши местами |
del /s /q *.png | Удаляет все фотографии (Только .png) |
md 1 | Создаст папку на диске под названием 1 |
copy %0 C:\1.bat | Копирует вирус в C:\ и переименовывает его на 1.bat |
copy %0 C:\Users\%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup | Добавляет файл virus.bat в автозагрузку OC |
attrib +h %0 | Скрывает себя |
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "virus" /t REG_SZ /d "Местоположение virus.bat" /f | Добавляет virus.bat в реестр |
:return
echo TEST |
Выполняет бесконечность раз команду "echo TEST" |
Шаблон:Computer-Security-sci-stub Шаблон:Нет источников Шаблон:Вредоносное программное обеспечение
См. также