以下是公安局官网的安全防范发布的通知。
国家计算机病毒应急处理中心通过对互联网的监测发现，一种利用python语言编写的恶意木马程序出现。该恶意程序通过伪装成多款常用应用软件等进行传播，诱使计算机用户下载安装。
这个新型的勒索病毒叫Dablio，理论上可以感染下列文件类型，也就是你电脑中以下列名字作为后缀名的文件，全部打不开（推荐学习：Python视频教程）
立即学习“Python免费学习笔记（深入）”；
看了上面的文件类型，我也服了。这做毒的比我还想的周到。。。合着有点用的文件全想感染。。。
我们分析发现，该恶意软件就是一款勒索软件，其具有以下功能：
一、木马会判断自身进程名是否为systern.exe。如果不是，则将自身复制为C:\Users\Public\systern.exe 并执行；
二、释放s.bat批处理脚本，关闭各种数据库和web 服务及进程；
三、遍历受感染操作系统的所有盘符中的指定文件进行加密，加密后修改文件的扩展名为MyChemicalRomance4EVER；
本文档主要讲述的是API Hook完全手册；API HOOK技术是一种用于改变API执行结果的技术，Microsoft 自身也在Windows操作系统里面使用了这个技术，如Windows兼容模式等。 API HOOK 技术并不是计算机病毒专有技术，但是计算机病毒经常使用这个技术来达到隐藏自己的目的。希望本文档会给有需要的朋友带来帮助；感兴趣的朋友可以过来看看
四、木马会调用系统的wevtutil命令，对系统日志中的“系统”、“安全”和“应用程序”三部分日志内容进行清理，并删除自身；
五、使用AES对称算法进行加密；
另外，恶意木马程序完成加密后，会在操作系统中生成一个存有勒索信息的文本文件，提示并要求受感染的用户访问指定的Web网站支付一定的比特币（电子货币），系统中加密的文件才可以被解锁。
专家提醒：
针对这种情况，国家计算机病毒应急处理中心建议广大计算机用户采取如下防范措施：
（一）不要从陌生的网站下载应用程序。
（二）建议打开操作系统中防病毒软件的“实时监控”功能，对操作操作进行主动防御，这样可以第一时间监控未知病毒的入侵活动。
更多Python相关技术文章，请访问Python教程栏目进行学习！
