У нас есть инстанс Amazon EC2.
Папка DbSecurityspt автоматически устанавливается в c: / ProgramFiles, и соответствующая служба также запускается автоматически. Удалив их, установит заново на следующий день. После поиска в Google было обнаружено, что это троян.
Мы просканировали нашу систему с помощью Защитника Windows, но результат сканирования оказался чистым. Мы попробовали удалить его вручную, но относительного местоположения не нашли.
Блокировка исходящего порта 587 решает проблему. Но поскольку наш сайт использует почтовую службу, нам необходимо открыть этот порт. Закрытие этого порта замедляет время отклика.
Как мы можем определить связь между блокировкой этого конкретного порта и установкой этого вредоносного ПО?
Как можно улучшить скорость отклика, даже если порт 587 закрыт?
попробуйте вместо этого использовать Malwarebytes или Trojan Killer