timestamp ip port asn geo region city hostname type infection url agent cc_ip cc_port cc_asn cc_geo cc_dns count proxy application p0f_genre p0f_detail machine_name id naics sic cc_naics cc_sic sector cc_sector ssl_cipher family tag public_source asn_name
2017-11-14 19:44:27 185.*.*.* 41896 48716 KZ ALMATY OBLYSY ALMATY locky /dumper.php Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.113 Safari/537.36 208.100.26.251 80 32748 US btcqanoqvtewt.org 0 0 0 0 Communications SecurityScorecard
Пришел вот такой вот отчет. Из него видно что инфицирован файл dumper.php но файла подобного на сервере нет вообще. Куда копать подскажите пожалуйста
