您是基于假设 scr 文件是感染源的假设，因为假设是由已建立的特洛伊木马下载的后门。有可能通过多种不同的方式被感染，包括预览缩略图。因此，为什么您应该始终使用虚拟机或单独的专用硬件执行恶意软件分析。

.scr（屏幕保护程序）文件几乎与实际可执行文件相同。它们是流行的感染方法，因为大多数人不认为 .scr 文件是有害的。但是，Windows 被设计为不会在屏幕保护程序中执行任何代码，除非它被显式执行（由用户或操作系统）。但是，这并不意味着不可能，因为当您与文件交互时（即使通过右键单击），计算机中的进程也可以执行诸如扫描文件内容之类的操作。Windows 自己执行此操作，以获取有关文件的信息，并且第三方应用程序（例如 AntiVirus）也使用这些事件来执行随机文件扫描。如果在读取文件的方式中发现漏洞，则可能导致任意代码执行，

作为对您问题的简单回答；是的，但是遇到这种现代现实世界攻击的机会非常渺茫。这些漏洞利用极为罕见，并且很快就会得到修补。