本文目录一览：
- 1、安装Python(x,y)时，360提示有木马，这是什么情况？
- 2、谁知道Python Plgin是什么病毒？并且还删不了它，怎么样才能把它杀掉？
- 3、Python能不能写病毒
- 4、看看这是什么病毒
安装Python(x,y)时，360提示有木马，这是什么情况？
1.你要确保你没有木马。如果真有木马，360提示也是对的。如果你机器上中了木马，360在特定情况下没有检测到。或者是顽固型木马。360杀不掉。这时你下载一个文件，它就感染一个文件。
2.别理360，忽略后，继续安装。如果真有木马。360会帮你杀掉的。
4.360提示错了。不是木马。只是安装程序需要修改注册表，访问其它程序的的目录。仅此而亦。python的程序很容易被误判成木马。 这个很有些冤枉。
谁知道Python Plgin是什么病毒？并且还删不了它，怎么样才能把它杀掉？
您好：
Python Plgin应该是一个伪装成系统文件的木马病毒，直接删除是删除不掉的，建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以的哦，杀完毒以后重启电脑后那个病毒就消失了，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
如果有其他问题，欢迎继续到电脑管家企业平台提问
Python能不能写病毒
国家计算机病毒应急处理中心通过对互联网的监测发现，一种利用python语言编写的恶意木马程序出现。该恶意程序通过伪装成多款常用应用软件等进行传播，诱使计算机用户下载安装。
这个新型的勒索病毒叫Dablio，理论上可以感染下列文件类型，也就是你电脑中以下列名字作为后缀名的文件，全部打不开。
相关推荐：《Python入门教程》
看了上面的文件类型，我也服了。这做毒的比我还想的周到。合着有点用的文件全想感染。
我们分析发现，该恶意软件就是一款勒索软件，其具有以下功能：
一、木马会判断自身进程名是否为systern.exe。如果不是，则将自身复制为C:UsersPublicsystern.exe 并执行；
二、释放s.bat批处理脚本，关闭各种数据库和web服务及进程；
三、遍历受感染操作系统的所有盘符中的指定文件进行加密，加密后修改文件的扩展名为MyChemicalRomance4EVER；
四、木马会调用系统的wevtutil命令，对系统日志中的“系统”、“安全”和“应用程序”三部分日志内容进行清理，并删除自身；
五、使用AES对称算法进行加密；
另外，恶意木马程序完成加密后，会在操作系统中生成一个存有勒索信息的文本文件，提示并要求受感染的用户访问指定的Web网站支付一定的比特币（电子货币），系统中加密的文件才可以被解锁。
专家提醒：
针对这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：
（一）不要从陌生的网站下载应用程序。
（二）建议打开操作系统中防病毒软件的“实时监控”功能，对操作操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动。
看看这是什么病毒
木马病毒，
作用与短消息SMS的用Python编写的木马程序！
这个病毒主体文件是个 Python 脚本，只能在支持 Python 的手机平台上运行。
这个脚本文件是嵌在一个 SIS 安装包中的。SIS 安装程序伪装成 “Icq_Python” 诱骗用户安装，并和正常程序一样，安装后程序图标会出现在菜单栏中，并生成如下文件：
!:\system\apps\Icq_reggerNEW\Icq_reggerNEW.app
!:\system\apps\Icq_reggerNEW\default.py
!:\system\apps\Icq_reggerNEW\Icq_reggerNEW.rsc
!:\system\libs\keypress.pyd
!:\system\libs\inbox.pyd
!:\system\libs\appswitch.pyd
其中三个 pyd 文件是病毒脚本用到的导入模块。
当用户点击程序图标运行时，病毒脚本文件 default.py 就会被执行，其行为如下：
a)持续向一个指定号码发送短信；
b)删除收件箱中来自此指定号码的回复短信；
这样用户的手机费就在毫无察觉的情况下被骗取，号码对应的服务商就可以从中牟取暴利。马上查了下话费，没事！