大抵是被投毒了，是通过 ftp 匿名登陆投的，该如何解决？

[cghost]

刚开始出现了个 info.zip 文件，没太在意，以为是自己放的

今天出现了 .scr 的文件，好奇点开，被火绒拦截了

搜了一下，发现是通过 ftp 传播的，进设置发现匿名登陆是开启状态，不知道是自己误点开了匿名登录，还是原本就是默认开启状态

想知道火绒全盘杀遍毒能解决问题吗？这个病毒发作后会产生什么效果？求大佬告知

[proxytoworld]

看起来是 python 写的，拆开来看看呗

[hez2010]

火绒的杀毒能力比较弱，如果是服务器的话，不如卸载了使用自带的 Windows Defender

[ysc3839]

“今天出现了 .scr 的文件，好奇点开”
你还敢点开？.scr 就是可执行文件。

[q1angch0u]

x.threatbook.cn

[asd7160]

你这个必然要格盘重装

[lower]

AV????🤣

[cat9life]

scr 是屏幕保护文件，二进制。盘古开天地以前的玩法...

[cghost]

@ysc3839
@cat9life 确实是知识盲区了..从来没听过 .scr 后缀的文件，吃一堑长一智..

@proxytoworld 应该是二进制文件

@lower 这几个快捷方式都是对方设的，指向的就是那几个 .scr 文件

@asd7160 这么严重吗？（虽说格盘是最稳妥的方案，不过火绒应该是在运行前拦截吧

[onice]

从病毒名判断是 python 编写的蠕虫。蠕虫病毒具有破坏性和传播性，大多数会复制自身。

所以处理办法是先明确一点，是否有运行过蠕虫。看楼主自述，运行的时候被火绒拦截了。

所以就不用担心。

建议楼主使用 Kaspersky Virus Removal Tool 进行一次全盘扫描： https://www.kaspersky.com.cn/downloads/free-virus-removal-tool

建议挂梯子下载，速度快很多。

[ciki]

你这个 AV 是那个 AV 吗？

[stoluoyu]

info 不管，av 就好奇（

[lyz1990]

AV 是啥？这种东西应该这样命名嘛？😂

[googlefans]

是电脑被投了 ？

[JustSong]

av ，anti virus

[cghost]

@ciki
@stoluoyu
@lyz1990 info.zip 还以为是什么软件的日志文件，AV 就怪起来了（我才不会用这么直球的方式命名

@googlefans 是的，开了 ftp 服务，查了些资料，应该对服务器危害比较大

@JustSong Anti Virus 的话~太怪了，把病毒命名为反病毒

[googlefans]

最近有没有看什么 av 网站

[0x20H]

@lyz1990 大概率是 Antivirus ，毕竟有 Bypass AVs (Antivirus software)，习惯性命名吧

[fengjianxinghun]

火绒杀毒也就一乐。。。最大的用处就是用来关掉 Windows Defender 。。。

[cghost]

@googlefans 是因为把电脑放在了公网上，而且 ftp 莫名开了匿名登陆的原因（学习一般是在手机上（划掉

[sjhhjx0122]

你这个 av 保真吗