Обнаружение трояна на FTP-сервере

Wagner

Уважаемые коллеги,

Хочу сообщить, что мной давно был случайно загружен некий архив info.zip,

вместе с загрузкой каких-то данных с ftp.nanocad и сейчас обнаружил в нем троян. Анализ через VirusTotal показал, что 59 из 72 антивирусов классифицируют файл как вредоносный.

На тот момент я не осознавал, что архив мог содержать угрозы, и, скорее всего, сам случайно загрузил себе этот файл.

Детали файла:

• Источник: ftp://ftp.nanocad.ru/security_systems/info.zip
• Размер: 32 МБ.

Рекомендую:

1. Владельцам сервера: Провести немедленное расследование и удалить данный файл. Также проверьте целостность других файлов на хранилище.
2. Администраторам: Предложить всем сотрудникам провести проверку своих систем на наличие вредоносных файлов.

Если у кого-то есть информация о причинах появления данного файла или о его последствиях, просьба поделиться.

Скриншот результатов анализа VirusTotal прилагается.

Спасибо за внимание! Прошу быть осторожными.

Wagner

У меня Defender даже в html файлах из этой папки указывает на наличие вредоносного скрытого кода. Там видать со всей папкой проблемы, а не только с архивом вышеупомянутым :(

alebedev

С сегодняшнего дня наш FTP-сервер прекращает работу.