名为AV.scr、Photo.scr与Video.scr的服务器挖矿病毒分析记录：入侵源自自建的简易FTP服务，经火绒检出25项风险并定位病毒文件；在虚拟机环境中通过哈希比对确认三个文件同源，并借助火绒剑行为监控还原其运行与安装的九个步骤。
