Пакетный вирус
Пакетный вирус — вид вредоносной программы, написанной в виде пакетного файла.
Принцип работы
Пакетный вирус — это последовательность команд (которая может причинить вред владельцу компьютера), для командного интерпретатора операционной системы, выполненная в виде пакетного файла. Пакетный файл представляет собой обычный текстовый файл, но, в отличие от последнего, имеет расширение .bat, .cmd, или .btm. Пакетные файлы используются для автоматизации различный действий, например, в процессе установки программ или рутинной работы.
Распознание
Антивирусные программы не всегда определяют пакетные вирусы как вредоносные программы, лишь иногда их идентифицируя как «трояны» или программы-шутки.
Команды вируса
Несколько команд, характерных для пакетного вируса:
| Команда | Значение | ||
|---|---|---|---|
| del %0 | Самоудаление вируса | ||
| /q | Маркер выполнения команды без разрешения пользователя | ||
| attrib +h D:*.* | Установить атрибут «Скрытый» на файлы, находящиеся в D: | ||
| rundll32 keyboard, disable | Отключить клавиатуру | ||
| date 29.07.36 | Сменить дату на 29.07.2036 | ||
| assoc .exe=.mp3 | Смена расширения с .exe на .mp3 | ||
| @echo off | Выключить отображение команд в терминал перед их выполнением | ||
| md 1 | Создаст папку на диске под названием 1 | ||
| copy %0 C:\1.bat | Копирует вирус в C:\ и переименовывает его на 1.bat | ||
| copy %0 C:\Users\%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup | Добавляет файл virus.bat в автозагрузку OC | attrib +h %0 | Скрывает себя (virus.bat) |
| reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "virus" /t REG_SZ /d "Местоположение virus.bat" /f | Добавляет virus.bat в реестр |
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.