刚开始出现了个 info.zip 文件,没太在意,以为是自己放的
.png?raw=true)
今天出现了 .scr 的文件,好奇点开,被火绒拦截了
.png?raw=true)
搜了一下,发现是通过 ftp 传播的,进设置发现匿名登陆是开启状态,不知道是自己误点开了匿名登录,还是原本就是默认开启状态
.png?raw=true)
.png?raw=true)
.png?raw=true)
.png?raw=true)
|
proxytoworldAug 17, 2022
1
看起来是 python 写的,拆开来看看呗
|
|
2
火绒的杀毒能力比较弱,如果是服务器的话,不如卸载了使用自带的 Windows Defender
|
|
ysc3839Aug 17, 2022 via Android
3
“今天出现了 .scr 的文件,好奇点开”
你还敢点开?.scr 就是可执行文件。 |
|
4
|
|
asd7160Aug 17, 2022
5
你这个必然要格盘重装
|
|
lowerAug 17, 2022
6
AV????🤣
|
|
cat9lifeAug 17, 2022
7
scr 是屏幕保护文件,二进制。盘古开天地以前的玩法...
|
|
8
@ysc3839
@cat9life 确实是知识盲区了..从来没听过 .scr 后缀的文件,吃一堑长一智.. @proxytoworld 应该是二进制文件 @lower 这几个快捷方式都是对方设的,指向的就是那几个 .scr 文件 @asd7160 这么严重吗?(虽说格盘是最稳妥的方案,不过火绒应该是在运行前拦截吧 |
|
9
从病毒名判断是 python 编写的蠕虫。蠕虫病毒具有破坏性和传播性,大多数会复制自身。
所以处理办法是先明确一点,是否有运行过蠕虫。看楼主自述,运行的时候被火绒拦截了。 所以就不用担心。 建议楼主使用 Kaspersky Virus Removal Tool 进行一次全盘扫描: https://www.kaspersky.com.cn/downloads/free-virus-removal-tool 建议挂梯子下载,速度快很多。 |
|
cikiAug 17, 2022
10
你这个 AV 是那个 AV 吗?
|
|
stoluoyuAug 17, 2022
11
info 不管,av 就好奇(
|
|
lyz1990Aug 17, 2022
12
AV 是啥?这种东西应该这样命名嘛?😂
|
|
googlefansAug 17, 2022
13
是电脑被投了 ?
|
|
JustSongAug 17, 2022 via Android
14
av ,anti virus
|
|
15
@ciki
@stoluoyu @lyz1990 info.zip 还以为是什么软件的日志文件,AV 就怪起来了(我才不会用这么直球的方式命名 @googlefans 是的,开了 ftp 服务,查了些资料,应该对服务器危害比较大 @JustSong Anti Virus 的话~太怪了,把病毒命名为反病毒 |
|
googlefansAug 17, 2022
16
最近有没有看什么 av 网站
|
|
18
火绒杀毒也就一乐。。。最大的用处就是用来关掉 Windows Defender 。。。
|
|
19
@googlefans 是因为把电脑放在了公网上,而且 ftp 莫名开了匿名登陆的原因(学习一般是在手机上(划掉
|
|
linkopeneyesAug 17, 2022
20
你这个 av 保真吗
|
|
21
用 wd 或者卡巴全盘扫一下比较好吧,如果不想重装的话。
火绒扫毒真的图一乐,不过设好规则可以很大程度上避免核心目录被干 |