[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
aceamuro

Rank: 1

帖子
53 
积分
80 
技术
0  
捐助
0  
注册时间
2019-10-27 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2019-10-27 09:13 | 只看该作者

[其他] 【已解决】请问bat怎么转换成exe才不报毒？

本帖最后由 aceamuro 于 2021-2-3 19:04 编辑

有些代码好像用什么转都报毒，甚至用winrar自解压都报，有些就正常
比如这段就怎么转都报毒，请问究竟哪些代码会报毒，有没有解决方法？
  1. "%~dp0PowerRun\SVP4.exe" "%~dp0temp\del.exe"

  2. :loop0

  3. IF NOT EXIST "%~dp0temp\卸载" goto loop0

  4. mklink /J "%ProgramFiles%\ffdshow" "%~dp0SystemFile\Program Files\ffdshow"

  5. mklink /J "%ProgramFiles(x86)%\AviSynth+" "%~dp0SystemFile\Program Files (x86)\AviSynth+"

  6. mklink /J "%ProgramFiles(x86)%\ffdshow" "%~dp0SystemFile\Program Files (x86)\ffdshow"

  7. mklink /J "%ProgramFiles(x86)%\LAV Filters" "%~dp0SystemFile\Program Files (x86)\LAV Filters"

  8. mklink /J "%ProgramFiles(x86)%\MPC-HC" "%~dp0SystemFile\Program Files (x86)\MPC-HC"

  9. mklink /J "%ProgramFiles(x86)%\ReClock" "%~dp0SystemFile\Program Files (x86)\ReClock"

  10. mklink "%windir%\SysWow64\AviSynth.dll" "%~dp0SystemFile\Windows\SysWOW64\AviSynth.dll"

  11. mklink "%windir%\SysWow64\DevIL.dll" "%~dp0SystemFile\Windows\SysWOW64\DevIL.dll"

  12. mklink "%windir%\SysWow64\ff_vfw.dll" "%~dp0SystemFile\Windows\SysWOW64\ff_vfw.dll"

  13. mklink "%windir%\System32\AviSynth.dll" "%~dp0SystemFile\Windows\System32\AviSynth.dll"

  14. mklink "%windir%\System32\DevIL.dll" "%~dp0SystemFile\Windows\System32\DevIL.dll"

  15. :loop1

  16. IF NOT EXIST "%~dp0temp\mark" goto loop1

  17. regedit /s "%~dp0temp\run-all.reg"

  18. netsh advfirewall firewall add rule name="SVPManager" dir=out program="%~dp0MainProgram\SVPManager.exe" action=block

  19. netsh advfirewall firewall add rule name="svp4-maintenance" dir=out program="%~dp0MainProgram\svp4-maintenance.exe" action=block

  20. md "%~dp0temp\finished"
复制代码
另外说一句，搜百度的时候看到好多人都说bat没必要转exe，其实我觉得转成exe好处还是挺多的
目的不一定是给代码保密，主要是exe可以自定图标，还能右键直接固定到开始菜单。当然快捷方式也能做到，但操作比exe麻烦，而且重装系统的话还要重新生成，每个软件都这么来一遍的话工作量还挺大的
而且exe看起来比较上档次，像个正规软件，所以个人觉得转成exe还是挺有必要的
收藏 分享

Batcher

Rank: 12Rank: 12Rank: 12

帖子
14935 
积分
46142 
技术
857  
捐助
745  
注册时间
2008-6-9 
2楼
发表于 2019-10-27 21:43 | 只看该作者
可能是因为你用过的几个转换软件得到的exe在执行的时候都会释放一个bat文件出来到临时目录或者其它目录，杀软发现了这个临时bat所以报毒了。
我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

TOP

aceamuro

Rank: 1

帖子
53 
积分
80 
技术
0  
捐助
0  
注册时间
2019-10-27 
3楼
发表于 2019-10-27 23:48 | 只看该作者
本帖最后由 aceamuro 于 2019-10-27 23:49 编辑
可能是因为你用过的几个转换软件得到的exe在执行的时候都会释放一个bat文件出来到临时目录或者其它目录，杀 ...
Batcher 发表于 2019-10-27 21:43

顶楼的代码好像是下面这种语句的问题
  1. :loop1

  2. IF NOT EXIST "%~dp0temp\mark" goto loop1
复制代码
把它改成
  1. :loop1

  2. IF NOT EXIST "%~dp0temp\mark" (goto loop1) else goto next

  3. :next
复制代码
这种完整的模式再转exe，目前反复运行5个多小时还没出问题，主动查毒也没查出什么
可下面这段代码就删除几个文件建立几个链接这么简单，怎么转都报毒。
  1. rd /s/q "%userprofile%\AppData\Local\Honeygain"

  2. mklink /J "%userprofile%\AppData\Local\Honeygain" ".\Honeygain"

  3. rd /s/q "%AppData%\sweet money\honeygain"

  4. mklink /J "%AppData%\sweet money\honeygain" "%~dp0exe\Honeygain\Roaming\sweet money\honeygain"

  5. start .\5UStart.exe

  6. exit
复制代码
另外这个应该是没有释放临时文件的
我特意用pause命令检查过正常运行的代码，当前目录里没有临时bat
如果释放到临时目录，像%~dp0这种相对路径的指向肯定会出错，代码应该会运行失败才对

TOP

Batcher

Rank: 12Rank: 12Rank: 12

帖子
14935 
积分
46142 
技术
857  
捐助
745  
注册时间
2008-6-9 
4楼
发表于 2019-10-28 09:18 | 只看该作者
回复 3# aceamuro


我说不是这个代码释放另外一个bat，而是转换成的exe在执行的时候会释放出bat
至于代码改成什么样子能不报毒，只能慢慢尝试，你无法改变杀软的判断
我帮忙写的代码不需要付钱。如果一定要给，请在微信群或QQ群发给大家吧。
【微信公众号、微信群、QQ群】http://bbs.bathome.net/thread-3473-1-1.html
【支持批处理之家，加入VIP会员！】http://bbs.bathome.net/thread-67716-1-1.html

TOP

aceamuro

Rank: 1

帖子
53 
积分
80 
技术
0  
捐助
0  
注册时间
2019-10-27 
5楼
发表于 2021-2-3 19:03 | 只看该作者
回复 4# Batcher
谢谢您的解释，经过很长时间的反复尝试后，发现所有的语句都在win10的某次更新中被判定成病毒了
但我发现了另一个方法，可以用下面这个vbs代码启动bat，然后把这个vbs文件转成exe就可以了，既不会提示报毒也可以隐藏bat窗口
  1. set ws=WScript.CreateObject("WScript.Shell")

  2. ws.Run "运行.bat",0
复制代码

TOP

返回列表