Skrypt pod Windows - wgrywanie, aktualizacje, backup

[lukasz06]

U mnie to samo na Win10

[LukiSpajder]

Jakby ktoś sprawdził czy działa wykrywanie ESP.

Opcje z menu dopiszę jak będzie pewność ze układ wykrywa się poprawnie na "pustym" komputerze.

Avast sie odezwał ze wirus ale fajnie to wygląda jak by się udało skończyć to przydatne narzędzie .
Po podpięciu ESP32C6 mini nie może go wykryć taki komunikat :

[Lector]

Niestety pik po konwersji z bat do exe jest wykrywany jako wirus.
Plus tej konwersji jest że jest to jeden plik, a nie folder z masą plików.
Pliki pojawiają się w folderze po uruchomieniu skryptu.

Problem który miał @Zibi_007 już załatwiłem wczoraj.

Nie mam każdego rodzaju ESP32 więc takie kwiatki mogą się pojawić. Nie wiem czy ten mini nie musi być w trybie borowania. Miałem jakieś ESP do którego tylko tak mi się udało wgrać firmware.

Aby Was uspokoić, to tą technikę wykorzystywaliśmy do komunikacji ADB z zegarkami Amazfit. Nikt żadnego wirusa nie złapał.

[Lector]

ChatGPT

To, że plik EXE utworzony z BAT jest wykrywany jako wirus, nie znaczy automatycznie, że faktycznie zawiera złośliwy kod.
Zazwyczaj chodzi o fałszywy alarm (false positive).
Poniżej dokładnie wyjaśniam, dlaczego tak się dzieje

1. Jak tworzysz EXE z BAT

Do konwersji batcha (.bat) na .exe często używa się narzędzi takich jak:

Bat To Exe Converter

IExpress (Windows built-in)

Advanced BAT to EXE Converter

Inno Setup / NSIS / WinRAR SFX

lub skryptów PowerShella

Większość z nich pakuje kod batchowy w zaszyfrowany lub spakowany sposób i przy uruchomieniu rozpakowuje go w pamięci, a następnie uruchamia w tle proces CMD.
To zachowanie (rozpakowywanie + uruchamianie ukrytego kodu) jest bardzo podobne do tego, co robią wirusy i droppery → więc antywirus reaguje podejrzliwie.

2. Dlaczego antywirus reaguje

Antywirusy używają heurystyki — czyli nie tylko sprawdzają podpisy znanych wirusów, ale też zachowanie programu.
Jeśli EXE:

uruchamia cmd.exe lub powershell.exe,

tworzy / usuwa pliki,

działa w tle bez interfejsu,

pakuje się w nietypowy sposób (UPX, nsPack itp.),

nie jest podpisany cyfrowo,

…to zostanie oznaczony jako “potentially unwanted”, “Trojan.BATDropper”, “Generic.Malware” itd.

Avast sie odezwał ze wirus ale fajnie to wygląda jak by się udało skończyć to przydatne narzędzie .
Po podpięciu ESP32C6 mini nie może go wykryć taki komunikat :

To jest taki moduł jak na foto?

Mam i wykrywa.
Masz go pustego czy jest coś na nim?

[Zibi_007]

ChatGPT

To, że plik EXE utworzony z BAT jest wykrywany jako wirus, nie znaczy automatycznie, że faktycznie zawiera złośliwy kod.
Zazwyczaj chodzi o fałszywy alarm (false positive).
Poniżej dokładnie wyjaśniam, dlaczego tak się dzieje

1. Jak tworzysz EXE z BAT

Do konwersji batcha (.bat) na .exe często używa się narzędzi takich jak:

Bat To Exe Converter

IExpress (Windows built-in)

Advanced BAT to EXE Converter

Inno Setup / NSIS / WinRAR SFX

lub skryptów PowerShella

Większość z nich pakuje kod batchowy w zaszyfrowany lub spakowany sposób i przy uruchomieniu rozpakowuje go w pamięci, a następnie uruchamia w tle proces CMD.
To zachowanie (rozpakowywanie + uruchamianie ukrytego kodu) jest bardzo podobne do tego, co robią wirusy i droppery → więc antywirus reaguje podejrzliwie.

2. Dlaczego antywirus reaguje

Antywirusy używają heurystyki — czyli nie tylko sprawdzają podpisy znanych wirusów, ale też zachowanie programu.
Jeśli EXE:

uruchamia cmd.exe lub powershell.exe,

tworzy / usuwa pliki,

działa w tle bez interfejsu,

pakuje się w nietypowy sposób (UPX, nsPack itp.),

nie jest podpisany cyfrowo,

…to zostanie oznaczony jako “potentially unwanted”, “Trojan.BATDropper”, “Generic.Malware” itd.

Mnie nie musisz tłumaczyć, ja wiem jak to działa i co wykrywa. Natomiast przeciętny użytkownik będzie się bał używać. A jeśli do prawidłowego działania będzie musiał wyłączyć antywira lub defendera, to dopiero

[LukiSpajder]

ChatGPT

To, że plik EXE utworzony z BAT jest wykrywany jako wirus, nie

…to zostanie oznaczony jako “potentially unwanted”, “Trojan.BATDropper”, “Generic.Malware” itd.

Avast sie odezwał ze wirus ale fajnie to wygląda jak by się udało skończyć to przydatne narzędzie .
Po podpięciu ESP32C6 mini nie może go wykryć taki komunikat :

To jest taki moduł jak na foto?

Mam i wykrywa.
Masz go pustego czy jest coś na nim?

Tak to taki model ma na nim wrzucony soft bramki . Mam ich kilka to sprawdzę na innych. Ja to uruchomiłem na laptopie

[Lector]

Poprawiony program https://mega.nz/file/d9sWxILK#AdCQygkC0 ... LwQC6TYnsA
Teraz nie uruchamia z uprawnieniami Admina - może będzie lepiej.

A tu bez zmiany na EXE https://mega.nz/file/Jxd2BYbC#Waze8KmwZ ... 9CaI0CD5cc

Z tym ESP mini też powinno być lepiej.

Którą wersję upubliczniać?

[[email protected]]

Poprawiony program https://mega.nz/file/d9sWxILK#AdCQygkC0 ... LwQC6TYnsA
Teraz nie uruchamia z uprawnieniami Admina - może będzie lepiej.

A tu bez zmiany na EXE https://mega.nz/file/Jxd2BYbC#Waze8KmwZ ... 9CaI0CD5cc

Z tym ESP mini też powinno być lepiej.

Którą wersję upubliczniać?

Ja bym zaczął od kodu źródłowego na githubie, mimo Twoich szczerych chęci i zamiarów publikowanie "jakiegoś exe" i proszenie o jego uruchomienie to jest klasyczny phishing więc dopóki nie widzę źródeł ...

A sprawdzę chętnie bo jakimś cudem zaorałem sobie bramkę używaną w domu robiąc jej upgrade xD

jak to mówią: "sa 10 rodzaje ludzi - Ci którzy robią backupy i Ci którzy będą"

[Lector]

Ja bym zaczął od kodu źródłowego na githubie, mimo Twoich szczerych chęci i zamiarów publikowanie "jakiegoś exe" i proszenie o jego uruchomienie to jest klasyczny phishing więc dopóki nie widzę źródeł ...

A sprawdzę chętnie bo jakimś cudem zaorałem sobie bramkę używaną w domu robiąc jej upgrade xD

jak to mówią: "sa 10 rodzaje ludzi - Ci którzy robią backupy i Ci którzy będą"

Źródła są w linku "bez zmiany na EXE".
Ba po uruchomieniu EXE w folderze pojawia się cała zawartość potrzebna do pracy, a w TEMPie plik bat który się uruchamia.

[[email protected]]

Źródła są w linku "bez zmiany na EXE".
Ba po uruchomieniu EXE w folderze pojawia się cała zawartość potrzebna do pracy, a w TEMPie plik bat który się uruchamia.

którego przeglądarka nie chce pobrać twierdząc że wykryto wirusa