

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 修復潛在的惡意 S3 物件
<a name="compromised-s3object-malware-protection-gdu"></a>

當 GuardDuty 產生 時[S3 調查結果類型的惡意軟體防護](gdu-malware-protection-s3-finding-types.md)，表示 Amazon S3 儲存貯體中新上傳的物件包含惡意軟體。資源類型是 **S3Object**。

使用下列建議步驟，可能修復產生的調查結果：

1. 檢查與調查結果相關聯的 S3**S3ObjectDetails** 物件。

1. 隔離受影響的 S3 物件。如果您在為關聯的 Amazon S3 儲存貯體啟用惡意軟體防護時已啟用標記，GuardDuty 必須已將**惡意**標籤指派給此物件。使用標籤型存取控制 (TBAC) 來限制對此 S3 物件的存取。如需詳細資訊，請參閱[使用標籤型存取控制 (TBAC)](tag-based-access-s3-malware-protection.md)。

   或者，如果您不再需要此物件，您也可以選擇將其刪除或將其移至隔離的 S3 儲存貯體。如需刪除 S3 物件之考量的相關資訊，請參閱《*Amazon S3 使用者指南*》中的[刪除物件](https://docs.aws.amazon.com/AmazonS3/latest/userguide/DeletingObjects.html)。