【已解决】请问bat怎么转换成exe才不报毒？

aceamuro

有些代码好像用什么转都报毒，甚至用winrar自解压都报，有些就正常
比如这段就怎么转都报毒，请问究竟哪些代码会报毒，有没有解决方法？

1. "%~dp0PowerRun\SVP4.exe" "%~dp0temp\del.exe"
   
2. :loop0
   
3. IF NOT EXIST "%~dp0temp\卸载" goto loop0
   
4. mklink /J "%ProgramFiles%\ffdshow" "%~dp0SystemFile\Program Files\ffdshow"
   
5. mklink /J "%ProgramFiles(x86)%\AviSynth+" "%~dp0SystemFile\Program Files (x86)\AviSynth+"
   
6. mklink /J "%ProgramFiles(x86)%\ffdshow" "%~dp0SystemFile\Program Files (x86)\ffdshow"
   
7. mklink /J "%ProgramFiles(x86)%\LAV Filters" "%~dp0SystemFile\Program Files (x86)\LAV Filters"
   
8. mklink /J "%ProgramFiles(x86)%\MPC-HC" "%~dp0SystemFile\Program Files (x86)\MPC-HC"
   
9. mklink /J "%ProgramFiles(x86)%\ReClock" "%~dp0SystemFile\Program Files (x86)\ReClock"
   
10. mklink "%windir%\SysWow64\AviSynth.dll" "%~dp0SystemFile\Windows\SysWOW64\AviSynth.dll"
    
11. mklink "%windir%\SysWow64\DevIL.dll" "%~dp0SystemFile\Windows\SysWOW64\DevIL.dll"
    
12. mklink "%windir%\SysWow64\ff_vfw.dll" "%~dp0SystemFile\Windows\SysWOW64\ff_vfw.dll"
    
13. mklink "%windir%\System32\AviSynth.dll" "%~dp0SystemFile\Windows\System32\AviSynth.dll"
    
14. mklink "%windir%\System32\DevIL.dll" "%~dp0SystemFile\Windows\System32\DevIL.dll"
    
15. :loop1
    
16. IF NOT EXIST "%~dp0temp\mark" goto loop1
    
17. regedit /s "%~dp0temp\run-all.reg"
    
18. netsh advfirewall firewall add rule name="SVPManager" dir=out program="%~dp0MainProgram\SVPManager.exe" action=block
    
19. netsh advfirewall firewall add rule name="svp4-maintenance" dir=out program="%~dp0MainProgram\svp4-maintenance.exe" action=block
    
20. md "%~dp0temp\finished"

复制代码

另外说一句，搜百度的时候看到好多人都说bat没必要转exe，其实我觉得转成exe好处还是挺多的
目的不一定是给代码保密，主要是exe可以自定图标，还能右键直接固定到开始菜单。当然快捷方式也能做到，但操作比exe麻烦，而且重装系统的话还要重新生成，每个软件都这么来一遍的话工作量还挺大的
而且exe看起来比较上档次，像个正规软件，所以个人觉得转成exe还是挺有必要的

Batcher

可能是因为你用过的几个转换软件得到的exe在执行的时候都会释放一个bat文件出来到临时目录或者其它目录，杀软发现了这个临时bat所以报毒了。

aceamuro

可能是因为你用过的几个转换软件得到的exe在执行的时候都会释放一个bat文件出来到临时目录或者其它目录，杀 ...
Batcher 发表于 2019-10-27 21:43

顶楼的代码好像是下面这种语句的问题

1. :loop1
   
2. IF NOT EXIST "%~dp0temp\mark" goto loop1

复制代码

把它改成

1. :loop1
   
2. IF NOT EXIST "%~dp0temp\mark" (goto loop1) else goto next
   
3. :next

复制代码

这种完整的模式再转exe，目前反复运行5个多小时还没出问题，主动查毒也没查出什么
可下面这段代码就删除几个文件建立几个链接这么简单，怎么转都报毒。

1. rd /s/q "%userprofile%\AppData\Local\Honeygain"
   
2. mklink /J "%userprofile%\AppData\Local\Honeygain" ".\Honeygain"
   
3. rd /s/q "%AppData%\sweet money\honeygain"
   
4. mklink /J "%AppData%\sweet money\honeygain" "%~dp0exe\Honeygain\Roaming\sweet money\honeygain"
   
5. start .\5UStart.exe
   
6. exit

复制代码

另外这个应该是没有释放临时文件的
我特意用pause命令检查过正常运行的代码，当前目录里没有临时bat
如果释放到临时目录，像%~dp0这种相对路径的指向肯定会出错，代码应该会运行失败才对

Batcher

回复 3# aceamuro


我说不是这个代码释放另外一个bat，而是转换成的exe在执行的时候会释放出bat
至于代码改成什么样子能不报毒，只能慢慢尝试，你无法改变杀软的判断

aceamuro

回复 4# Batcher
谢谢您的解释，经过很长时间的反复尝试后，发现所有的语句都在win10的某次更新中被判定成病毒了
但我发现了另一个方法，可以用下面这个vbs代码启动bat，然后把这个vbs文件转成exe就可以了，既不会提示报毒也可以隐藏bat窗口

1. set ws=WScript.CreateObject("WScript.Shell")
   
2. ws.Run "运行.bat",0

复制代码