Пакетный вирус
Эта страница требует существенной переработки. |
Пакетный вирус — вид вредоносной программы, написанной в виде пакетного файла. Данный тип вируса опасен тем, что его легко создать даже тем кто не владеет полноценным программированием, команды для пакетных файлов достаточно простые, их можно найти в открытом доступе а создать такой файл можно в системном приложении «Блокнот». Также его не всегда определяют антивирусные программы.
Принцип работы
[править | править код]Пакетный вирус — это последовательность команд (которая может причинить вред владельцу компьютера), для командного интерпретатора операционной системы, выполненная в виде пакетного файла. Пакетный файл представляет собой обычный текстовый файл, но, в отличие от последнего, имеет расширение .bat
, .cmd
, или .btm
. Пакетные файлы используются для автоматизации различный действий, например, в процессе установки программ или другой рутинной работы.
Распознание
[править | править код]Антивирусные программы не всегда определяют пакетные вирусы как вредоносные программы, лишь иногда их идентифицируя как «трояны» или программы-шутки.
Команды вируса
[править | править код]Обычно первая команда в таком файле: @echo off она полностью безвредна, но отключает режим вывода команд из пакетного файла на экран, чтобы человек не увидел те команды которые будут выполняются
Примеры некоторых команд, характерных для пакетного вируса:
Команда | Значение |
---|---|
del %0 | Самоудаление вируса |
/q | Маркер выполнения команды без разрешения пользователя |
attrib +h D:*.* | Установить атрибут «Скрытый» на файлы, находящиеся в D: |
rundll32 keyboard, disable | Отключить клавиатуру |
del R:\*.*** /f /s /q | Автоматическое удаление всех файлов с расширением из трех знаков на диске R без запроса на удаление |
date 29.07.36 | Сменить дату на 29.07.2036 |
rundll32 user,SwapMouseButton | Смена кнопок мыши местами |
del /s /q *.png | Удаляет все фотографии (Только .png) |
md 1 | Создаст папку на диске под названием 1 |
copy %0 C:\1.bat | Копирует вирус в C:\ и переименовывает его на 1.bat |
copy %0 C:\Users\%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup | Добавляет файл virus.bat в автозагрузку OC |
attrib +h %0 | Скрывает себя |
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "virus" /t REG_SZ /d "Местоположение virus.bat" /f | Добавляет virus.bat в реестр |
:return echo TEST | Выполняет бесконечность раз команду "echo TEST" |
Это заготовка статьи по информационной безопасности (защите информации). Помогите Википедии, дополнив её. |
В статье не хватает ссылок на источники (см. рекомендации по поиску). |