As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Remediando uma AMI do EC2 potencialmente comprometida
<a name="compromised-ami"></a>

Quando GuardDuty gera um Execution:EC2/MaliciousFile\! Tipo de descoberta da AMI, indica que o malware foi detectado em uma Amazon Machine Image (AMI). Execute as etapas a seguir para corrigir a AMI potencialmente comprometida:

1. **Identifique a AMI potencialmente comprometida**

   1. Uma GuardDuty descoberta de AMIs listará a ID da AMI afetada, seu Amazon Resource Name (ARN) e os detalhes da verificação de malware associada nos detalhes da descoberta.

   1. Analise a imagem de origem da AMI:

      ```
      aws ec2 describe-images --image-ids {{ami-021345abcdef6789}}
      ```

1. **Restrinja o acesso aos recursos comprometidos**

   1. Revise e modifique as políticas de acesso ao cofre de backup para restringir o acesso ao ponto de recuperação e suspender quaisquer trabalhos de restauração automatizados que possam usar esse ponto de recuperação.

   1. Remover permissões das permissões da AMI de origem

      Primeiro, visualize as permissões existentes: 

      ```
      aws ec2 describe-image-attribute --image-id {{ami-abcdef01234567890}} --attribute launchPermission
      ```

      Em seguida, remova as permissões individuais: 

      ```
      aws ec2 modify-image-attribute --image-id {{ami-abcdef01234567890}} --launch-permission '{"Remove":[{"UserId":"{{111122223333}}"}]}'
      ```

      Para opções adicionais de CLI, consulte [Compartilhar uma AMI com contas específicas - Amazon Elastic Compute Cloud](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/sharingamis-explicit.html#unsharing-an-ami)

   1. Se a origem for uma instância do EC2, consulte: [Remediando uma instância potencialmente comprometida do Amazon EC2](https://docs.aws.amazon.com/guardduty/latest/ug/compromised-ec2.html).

1. **Tome medidas de remediação**
   + Antes de prosseguir com a exclusão, certifique-se de ter identificado todas as dependências e de ter backups adequados, se necessário.