Ett batchvirus är en typ av skadlig kod skriven som en batchfil .
Ett batchvirus är en sekvens av kommandon (som kan skada ägaren av datorn) för operativsystemets kommandotolk , som körs som en batchfil . En batchfil är en vanlig textfil , men har, till skillnad från den senare, tillägget , eller . Batchfiler används för att automatisera olika åtgärder, till exempel under installation av program eller rutinarbete. .bat.cmd.btm
Antivirusprogram identifierar inte alltid batchvirus som skadlig programvara, utan identifierar dem bara ibland som " trojaner " eller skämtprogram.
Några kommandon som är specifika för ett batchvirus:
| Team | Menande | ||
|---|---|---|---|
| del %0 | Självborttagning av viruset | ||
| /q | Token för att utföra ett kommando utan användartillstånd | ||
| attrib +h D:*.* | Ställ in attributet "Hidden" på filer som finns i D: | ||
| rundll32 tangentbord, inaktivera | Inaktivera tangentbordet | ||
| datum 29.07.36 | Ändra datum till 2036-07-29 | ||
| rundll32 användare, SwapMouseButton | Byta musknappar | ||
| del /s /q *.png | Tar bort alla foton (endast .png) | ||
| md 1 | Kommer att skapa en mapp på disken med namnet 1 | ||
| kopiera %0 C:\1.bat | Kopierar viruset till C:\ och byter namn på det till 1.bat | ||
| kopiera %0 C:\Users\%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup | Lägger till virus.bat-fil till OC-start | attribut +h %0 | Döljer sig själv (virus.bat) |
| reg lägg till "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "virus" /t REG_SZ /d "Virus.bat plats" /f | Lägger till virus.bat i registret |
| Skadliga program | |
|---|---|
| Infektiös skadlig programvara | |
| Dölja metoder | |
| Skadlig programvara för vinst |
|
| Genom operativsystem |
|
| Skydd |
|
| Motåtgärder |
|