Форум

Этот модуль везде - даже на Старте присутствует.
Кстати, кто нибудь когда нибудь из присутствующих этот модуль юзал?

да кто же знает откуда попал, вам виднее, вплоть до того может это ваш сотрудник залил, или ктото получил его доступ, или сотрудник хостера

а если серьезно, я бы начал смотреть время создания и смотреть логи сервера в это время
если их нет, то никаких вариков точно понять откуда взялся я не вижу,  если, конечно, вы прикрыли все известные дыры

А чего толку? Не уверен что этот модуль теперь корректно функционирует.
В разделе "Поиск троянов" /bitrix/admin/xscan_worker.php?lang=ru на всех сайтах такая ошибка https://disk.yandex.ru/d/blYjYqcHL9uXUw
И если на сайте ранее был установлен отдельный модуль "Поиск троянов", то теперь после установки обновлений этот отдельный модуль оказывается удалён, а в проактивной защите он не работает - ошибка  
Самое интересное ведь в stable выкатывают такое, ну это как вообще?
Тикет 6 октября написал в 15:08, до сих пор тишина.

Модуль теперь числится неопубликованным https://marketplace.1c-bitrix.ru/solutions/bitrix.xscan/

Какие-то есть еще варианты его установить?