Uno script batch è un file di Windows in testo semplice, di solito con estensione .bat o .cmd, che esegue una sequenza di comandi tramite cmd.exe. Viene usato per attività amministrative di routine come la gestione dei file, la configurazione del software e i controlli di sistema. Poiché si basa sugli strumenti integrati di Windows, uno script batch può essere semplice, portabile e facile da eseguire senza software aggiuntivo.
Nella sicurezza informatica, gli script batch sono importanti perché gli aggressori possono abusarne per avviare payload, concatenare comandi, disabilitare protezioni o eseguire attività a bassa rumorosità che si confondono con l'amministrazione normale. Spesso compaiono nelle catene di intrusione come dropper, loader o backdoor leggere, soprattutto quando un operatore vuole ridurre le dimensioni del malware ed evitare binari evidenti. I difensori dovrebbero monitorare l'esecuzione insolita di batch, relazioni sospette tra processi padre e figlio, script nascosti in percorsi scrivibili dagli utenti e comandi che scaricano file o invocano PowerShell e altri strumenti nativi. Gli script batch non sono malevoli per natura, ma sono un modo comune per trasformare il comportamento ordinario di Windows in un percorso di attacco.