当ECS实例感染木马病毒后，可能会导致数据丢失，存在业务风险。本文主要介绍ECS实例感染病毒的解决方法和提高ECS安全性的方法。
若您的ECS实例感染了木马病毒，请您及时创建快照备份磁盘数据，详细步骤请参见创建快照，然后执行以下步骤进行修复。
说明：建议密码长度不小于8位，并且使用大写字母、小写字母、数字、特殊字符组合。
说明：建议对FTP、数据库等这些不需要对所有用户开放的服务，进行源IP地址的访问控制。
ps -ef或top命令查看。
说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。
说明：
- 建议使用阿里云云安全中心服务。
- 如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，仅开放只读权限。
- 若需要删除系统中的未知账户，具体步骤请参见ECS实例中存在异常账号。
说明：建议密码长度不小于8位，并且使用大写字母、小写字母、数字、特殊字符组合。
说明：建议对FTP、数据库等这些不需要对所有用户开放的服务进行源IP地址访问控制。
netstat /ano命令检查端口。说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。
说明：
- 建议使用云安全中心服务。
- 若需要删除系统中的未知账户，需要检查注册表中的SAM键值是否存在隐藏账户，具体步骤请参见ECS实例中存在异常账号。
若ECS实例没有设置安全防护，可能会带来许多不良的影响。修复ECS实例感染病毒之后，您可以结合实际情况，对ECS实例进行病毒防御，加强ECS实例的安全抵御能力，具体步骤请参见提高ECS实例的安全性。
您还可以结合以下文档，参考更多有关ECS实例被攻击或者如何防御的信息：