python写一个incaseformat检测工具

一、incaseformat

1.13日爆发的incaseformat病毒会在对应的系统时间触发攻击行为，能在短时间内删除除了系统盘之外的所有文件。据研究人员称该病毒会在1.23再次爆发，小R根据该病毒生成特点制作了一个简单的检测工具。
编程环境：python3.7

二、代码

from tkinter import *
import os.path

win=Tk()
win.title('Incaseformat_chacker')
win.geometry('450x50')
L = Label()
t=''

def check():
    virus_file1=os.path.exists('C:\Windows\\tsay.exe')
    virus_file2 = os.path.exists('C:\Windows\\ttry.exe')
    if(virus_file1):
        t='存在tsay.exe,建议使用杀毒软件进行全盘查杀。'
    elif(virus_file2):
        t='存在tsay.exe,建议使用杀毒软件进行全盘查杀。'
    else:
        t='未检测出疑似文件。'
    L = Label(text=t)
    L.place(x=160, y=13)

btn=Button(win,text='Click me',command=check)
btn.place(x=10,y=10)

L1=Label(text='检测结果：')
L1.place(x=100,y=13)

mainloop()

三、运行界面

点击Click me即可。

可执行程序放到百度网盘：https://pan.baidu.com/s/1IrIXjHHI2sC80BMAdBW08Q
提取码：scp3

总结

若检测到incaseformat感染特征，应及时进行查杀，切勿未查杀重启系统，可能触发病毒的攻击行为。