Hasło słownika

BAT

Plik wsadowy Windows uruchamiany przez cmd.exe - często wykorzystywany w malware jako prosty launcher lub etap łańcucha infekcji.

Cyberbezpieczeństwokategoria
4aliasy
Kategoria: Cyberbezpieczeństwo
Aliasy: .bat batch file plik wsadowy Windows batch

Opis

BAT to szybki sposób na automatyzację poleceń w Windows. W atakach bywa używany do uruchamiania PowerShell, pobierania ładunku, ustawiania persistence lub modyfikacji systemu - dlatego jest częstym elementem phishingu i dropperów.

Przykłady

  • Załącznik BAT uruchamia polecenia pobierające malware i zapisujące je na dysku.
  • Skrypt BAT odpala PowerShell, żeby zainstalować kolejny etap infekcji.
CMDMalwareLNK