ECS主机上发现Photo.scr 求助解决办法 - 阿里云
查看完整版本: [--
ECS主机上发现Photo.scr 求助解决办法
ECS主机上发现Photo.scr 文件，求助解决办法！
楼主您好，&&请问您的ECS Windows发现病毒 photo.scr 了吗？&&Windows自带的安全软件是否能成功删除呢？
阿里云的云服务器安全隐患大。&我才开了两天，今天发现里面有个Photo.scr ，是病毒。&再一搜索，其他用户也在反应。&这显然不是从用户的服务器上进去的，因为洒家的服务器安全设置是嗷嗷叫的。&&这是一个挖矿病毒，coinminer.bb!bit&他是从路由进去的。
ECS Windows 发现大量，几乎每个文件夹下面都会生成，提交工单技术告诉我装个杀毒，装完杀毒开启就能有效防止，但是缺点是修改不了网站，只要一关闭修改网站还是会生成很多， 从装系统回复初始等等方法都试过，没用。求个解决办法。
photo.scr&&大量生成这种文件，并且每个都很大，
您好，&&那更换系统盘后，您做了哪些更改呢？&&会不会是网站或程序有漏洞，导致更换后的新系统屡次被放置病毒文件？
那更换系统盘后装环境装网站， 其他没干过什么东西，安全狗扫描网站程序没有问题，并且了解到这个病毒非网页病毒。
您好，&&那可能还需要注意其它方面，&&如不能使用弱密码，使用最新版本的软件来建环境和建站程序。
软件是阿里云官网下载的一件安装包， 技术说中毒超出服务范围了，我就可笑了。。。
您好，&&如果这个病毒仅是出现在windows系统中，且您的建站程序是php+mysql的，或许您可以尝试将ECS的系统盘从Windows更换到Linux系统喔。&&请注意，更换系统盘前，请备份好重要的数据。
新购的ECS，也发现有Photo.scr病毒，才新装，这，这个怎么解决阿& &
我总算找到了问题根源
如何解决的。
我也是删除掉了，一会儿又自动生成phot.scr&&&& 删除的够烦人的
怎么解决的，求指教
到底是怎么中毒的 还有怎么杀毒不会再有这个问题了&
太恶心了，服务器才买几天就中毒，这特么还没我自己服务器托管安全啊。。。
楼主，请问你的服务器之前是否出现过 SSH进程占据了CPU 100%的情况？
这个问题是利用IIS自带FTP的漏洞上传的，不用FTP的时候关闭就行了，或者使用其它FTP软件。&&&同时还会对你网站的源文件加入恶意代码，检查一下网站文件有没有以下代码&&&&iframe src=Photo.scr width=1 height=1 frameborder=0&&&
如何解决的，求指教。&我的ECS服务器运行2个月后发现photo.scr，杀不掉。
这样做后，把photo.scr都删除后，还需要杀毒吗？&请指教，谢谢您啦。
如果没有运行它，删除后就可以了&&如果已经在服务器运行了，建议杀毒或重装系统
Photo.scr病毒是怎么被上传的？Photo.scr病毒怎么清除和防范？&/archives/179
查看完整版本: [--
Powered by
Gzip disabled清楚scr为后缀病毒的解决方案
&& 暑假工作期间，曾经发现一种U盘病毒，这种病毒的特点是：
U盘中容易产生SCR为后缀的屏幕保护程序，此程序其实是病毒，而这种病毒可以将原文件夹的属性改为隐藏而且给文件夹添加了系统属性，而其本身则会显示出文件夹的图标。当想打开时，容易使电脑中毒，或者根本无法打开文件夹。这种病毒主要针对文件夹。
显示原文件的方法，在工具选项中，点文件夹选项，将“不显示隐藏的文件和文件夹”和“隐藏受系统保护的操作系统文件（推荐）”两项都去掉，这样源文件就能显示出来了。
&& 查了一些资料和自己总结的一些经验，清理办法：
1.将SCR味后缀的文件彻底删除，并利用dos命令将源文件去除系统属性和隐藏属性（隐藏属性可以对着文件夹点右键的属性中更改，但是系统属性需要用dos命令添加或去除）。具体操作是，运行cmd.exe，在dos环境下输入命令attrib
-s -h [盘符名]:\--\[文件夹名]&
。&其中-s为去除系统属性，-h为去除隐藏属性。
2.直接在U盘的根目录下以autorun.inf命名一个文件夹，这样这类病毒就不容易入侵了。
3.U盘要定期或不定期杀毒。
4.不要随便往不知底细的电脑上插U盘。
5.就目前来讲，还没有什么有效的免疫软件，不过用“文件图标专杀工具”可以很好地查杀U盘病毒，并能修复文件。
6.在电脑上打开U盘时要用右键打开，这样即使是U盘中了病毒也不容易会传染到电脑中。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。&>&photo.scr病毒清除工具
photo.scr病毒清除工具
上传大小：830KB
综合评分：0（0位用户评分）
所需积分/C币：
下载个数：2
{%username%}回复{%com_username%}{%time%}\
/*点击出现回复框*/
$(".respond_btn").on("click", function (e) {
$(this).parents(".rightLi").children(".respond_box").show();
e.stopPropagation();
$(".cancel_res").on("click", function (e) {
$(this).parents(".res_b").siblings(".res_area").val("");
$(this).parents(".respond_box").hide();
e.stopPropagation();
/*删除评论*/
$(".del_comment_c").on("click", function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_invalid/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parents(".conLi").remove();
alert(data.msg);
$(".res_btn").click(function (e) {
var q = $("#form1").serializeArray();
console.log(q);
var res_area_r = $.trim($(".res_area_r").val());
if (res_area_r == '') {
$(".res_text").css({color: "red"});
$.post("/index.php/comment/do_comment_reply/", q,
function (data) {
if (data.succ == 1) {
var $target,
evt = e || window.
$target = $(evt.target || evt.srcElement);
var $dd = $target.parents('dd');
var $wrapReply = $dd.find('.respond_box');
console.log($wrapReply);
var mess = $(".res_area_r").val();
var str = str.replace(/{%header%}/g, data.header)
.replace(/{%href%}/g, 'http://' + window.location.host + '/user/' + data.username)
.replace(/{%username%}/g, data.username)
.replace(/{%com_username%}/g, _username)
.replace(/{%time%}/g, data.time)
.replace(/{%id%}/g, data.id)
.replace(/{%mess%}/g, mess);
$dd.after(str);
$(".respond_box").hide();
$(".res_area_r").val("");
$(".res_area").val("");
$wrapReply.hide();
alert(data.msg);
}, "json");
/*删除回复*/
$(".rightLi").on("click",'.del_comment_r', function (e) {
var id = $(e.target).attr("id");
$.getJSON('/index.php/comment/do_comment_del/' + id,
function (data) {
if (data.succ == 1) {
$(e.target).parent().parent().parent().parent().parent().remove();
$(e.target).parents('.res_list').remove()
alert(data.msg);
//填充回复
function KeyP(v) {
$(".res_area_r").val($.trim($(".res_area").val()));
评论共有0条
审核通过送C币
区块链相关文档资料合集（持续更新）
创建者：zxzxzxzx2121
黑客方面攻守资料（上）
创建者：jiangsucsdn
软件逆向工程
创建者：zzq105_
上传者其他资源上传者专辑
安全技术热门标签
VIP会员动态
下载频道积分规则调整V1710.18
CSDN下载频道积分调整公告V1710.17
开通VIP，海量IT资源任性下载
spring mvc+mybatis+mysql+maven+bootstrap 整合实现增删查改简单实例.zip
CSDN&VIP年卡&4000万程序员的必选
为了良好体验，不建议使用迅雷下载
photo.scr病毒清除工具
会员到期时间：
剩余下载个数：
剩余C币：200
剩余积分：6726
为了良好体验，不建议使用迅雷下载
积分不足！
资源所需积分/C币
当前拥有积分
您可以选择
程序员的必选
绿色安全资源
资源所需积分/C币
当前拥有积分
当前拥有C币
(仅够下载10个资源)
全站1200个资源免积分下载
为了良好体验，不建议使用迅雷下载
资源所需积分/C币
当前拥有积分
当前拥有C币
全站1200个资源免积分下载
资源所需积分/C币
当前拥有积分
当前拥有C币
您的积分不足，将扣除 10 C币
全站1200个资源免积分下载
为了良好体验，不建议使用迅雷下载
你当前的下载分为234。
你还不是VIP会员
开通VIP会员权限，免积分下载
你下载资源过于频繁，请输入验证码
你下载资源过于频繁，请输入验证码
您因违反CSDN下载频道规则而被锁定帐户，如有疑问，请联络:!
若举报审核通过，可奖励20下载分
被举报人：
举报的资源分：
请选择类型
资源无法下载
资源无法使用
标题与实际内容不符
含有危害国家安全内容
含有反动色情等内容
含广告内容
版权问题，侵犯个人或公司的版权
*详细原因：
photo.scr病毒清除工具scr清理_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
你可能喜欢}