最近发现ftp目录下有大量的photo.scr文件,查了查发现这是个病毒。
该病毒通过IIS自带的FTP传上去的,如果没有运行它,删除后就可以了,如果已经在服务器运行了,建议杀毒或重装系统。
没运行情况下可直接用下面删除
sudo find /srv/ftp/ -type f -name "Photo.scr" -print -exec rm -rf {} \;