Нашел троян, как правильно расследовать?

Question

[Alister O]

Добрый день, антивирус нашел троян, как правильно расследовать пути входа в лвс?
троян обнаружен на 5-6 серверов, подозреваю что через одного администратора в сеть попало, но его компьютер ничего не выдал при повторном сканировании..