Amennyiben botnet van a belső hálón, akkor már megette a fene.... - imho.
A fénymásolót nem gondolnám, hogy az SMB-n keresztül fertőzi meg, mert az az SMB-t csak küldésre használja és nem a fénymásolóra küldenek SMB-vel. Jobban el tudom képzelni, hogy egy preparált nyomtatással, esetleg fax-al, amit a fénymásolónak fel kell dolgozni azzal fertőzhetik meg a készüléket. Bár tény, nem olvastam utána.
Aztán, ha már megfertőzték, akkor az SMB/FTP be-ki kapcsolgatása nem gondolom, hogy akkora történet belülről.