Роутер заражён вирусом Coinhive.

Это не помогло: https://blog.mikrotik.com/security/winbox-vulnerability.html У меня роутер (rb1100ahx2) с RouterOS версии 6.43, и я использую последнюю версию Winbox, но все мои сайты на Windows и Linux серверах периодически показывают заражение вирусом coinminer.ah. Я выполнил все шаги из вашего блога и обновился до версии v6.44beta14, но проблема осталась. Что вы имеете в виду под этим: «В данный момент нет точного способа понять, были ли вы затронуты»? Мне кажется, что роутер заражён, потому что последние 24 часа я думал, что вирус на моих веб-серверах, но никаких проблем там не обнаружил. Я также экспортировал конфигурацию в файл и не нашёл никаких SOCKS-прокси. Помогите, пожалуйста, решить проблему, у нас много сайтов в сети, и клиенты очень злые из-за этого.

Обновление RouterOS не избавит автоматически от проблемных частей вашей конфигурации, оно только предотвращает будущие уязвимости (при условии, что вы сменили пароли). Очистить роутер предстоит вам самим, рекомендуемый способ — сделать netinstall с чистой, проверенной конфигурацией, либо экспортировать текущую конфигурацию, сбросить настройки к заводским и затем импортировать очищенную конфигурацию.

Если в старой конфигурации был какой-то скрипт, который устанавливает пароли в вашем роутере и отключает возможность переустановки, он мог это сделать до того, как вы выполните сброс.