文章大纲：

• 1、怎么用python写病毒
• 2、python可以做木马吗？
• 3、Python能不能写病毒
• 4、一个病毒问题

怎么用python写病毒

很简单，就三行

import os

while True:

os.system('start cmd')

运行的几秒钟后，你电脑满是cmd！

python可以做木马吗？

可以。不过做起来不容易，因为python是比较高级的语言调用系统底层的接口会通过其他工具等，过程比较长，容易被屏蔽，要底层一点的语言才更好。

Python能不能写病毒

国家计算机病毒应急处理中心通过对互联网的监测发现，一种利用python语言编写的恶意木马程序出现。该恶意程序通过伪装成多款常用应用软件等进行传播，诱使计算机用户下载安装。

这个新型的勒索病毒叫Dablio，理论上可以感染下列文件类型，也就是你电脑中以下列名字作为后缀名的文件，全部打不开。

相关推荐：《Python入门教程》

看了上面的文件类型，我也服了。这做毒的比我还想的周到。合着有点用的文件全想感染。

我们分析发现，该恶意软件就是一款勒索软件，其具有以下功能：

一、木马会判断自身进程名是否为systern.exe。如果不是，则将自身复制为C:UsersPublicsystern.exe 并执行；

二、释放s.bat批处理脚本，关闭各种数据库和web服务及进程；

三、遍历受感染操作系统的所有盘符中的指定文件进行加密，加密后修改文件的扩展名为MyChemicalRomance4EVER；

四、木马会调用系统的wevtutil命令，对系统日志中的“系统”、“安全”和“应用程序”三部分日志内容进行清理，并删除自身；

五、使用AES对称算法进行加密；

另外，恶意木马程序完成加密后，会在操作系统中生成一个存有勒索信息的文本文件，提示并要求受感染的用户访问指定的Web网站支付一定的比特币（电子货币），系统中加密的文件才可以被解锁。

专家提醒：

针对这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：

（一）不要从陌生的网站下载应用程序。

（二）建议打开操作系统中防病毒软件的“实时监控”功能，对操作操作进行主动防御，这样可以之一时间监控未知病毒的入侵活动。

一个病毒问题

RavMon.exe是实时监控进程

你可以试试以下 *** :关于RAVMON.EXE的解决办法,先不插U盘,在电脑里(主要是WINDOWS下)搜索RAVMON,然后全部删除...[运行MSCONFIG命令],在启动里,取消RAVMON的自动启动,[如果有的话].

....然后打开注册表[运行REGEDIT命令] 运用查找功能,查找RAVMON相关注册表信息,然后删除,然后接着查找下一个,接着删,直到全部删完....

然后重新启动电脑...启动后把你的有毒的盘插到U口上,注意了..这时候电脑一般都会弹出对话框叫你选择一个操作,选择不执行任何操作!~!~!~

这时候关闭所有窗口,打开我的电脑,可以看到你的U盘,假如是H盘,右右右右右右右右右右右右右 键 [注意是右] 单击它 选择格式化 [如果里面有重要资料的话,可以右键单击选择打开[千万别双击打开],复制文件到本地,然后再格式话]..格式化完之后就好啦......OVER.......整个世界清净了....

Ravmon.exe文件是瑞星杀毒软件的实时监控程序，以上问题说明你的机器安装

过瑞星软件没有正确卸载，或者你的瑞星软件出现了问题，解决 *** 如下：

1、在[开始]－[程序]－[瑞星杀毒软件]内运行“添加删除组件”来选择“添加/删除”，将“瑞星监控中心”卸载掉然后再运行相同步骤重新添加上，重新启动计算机，问题即可以成功解决；

2、你也可以在[开始]－[程序]－[瑞星杀毒软件]内运行“添加删除组件”来选择“修复”选项进行修复操作;

3、还有就是你可以重新安装一下瑞星软件，问题就会解决了。

注意：你在操作时，记得用“工具列表”下的“瑞星安装包 *** 工具”将当前

的版本 *** 一个硬盘安装备份包哦！还有记得按照每种解决方案实施后建议重新启动计算机.

以上 *** 仅供参考！

参考资料：