一、incaseformat
1.13日爆发的incaseformat病毒会在对应的系统时间触发攻击行为,能在短时间内删除除了系统盘之外的所有文件。据研究人员称该病毒会在1.23再次爆发,小R根据该病毒生成特点制作了一个简单的检测工具。
编程环境:python3.7
二、代码
from tkinter import *
import os.path
win=Tk()
win.title('Incaseformat_chacker')
win.geometry('450x50')
L = Label()
t=''
def check():
virus_file1=os.path.exists('C:\Windows\\tsay.exe')
virus_file2 = os.path.exists('C:\Windows\\ttry.exe')
if(virus_file1):
t='存在tsay.exe,建议使用杀毒软件进行全盘查杀。'
elif(virus_file2):
t='存在tsay.exe,建议使用杀毒软件进行全盘查杀。'
else:
t='未检测出疑似文件。'
L = Label(text=t)
L.place(x=160, y=13)
btn=Button(win,text='Click me',command=check)
btn.place(x=10,y=10)
L1=Label(text='检测结果:')
L1.place(x=100,y=13)
mainloop()
三、运行界面
点击Click me即可。
可执行程序放到百度网盘:https://pan.baidu.com/s/1IrIXjHHI2sC80BMAdBW08Q
提取码:scp3
总结
若检测到incaseformat感染特征,应及时进行查杀,切勿未查杀重启系统,可能触发病毒的攻击行为。