... машине по ssh, первым делом посмотрел вывод команды ps. Сразу же бросилось в глаза, что на сервере запускаются сторонние процессы причем под root (ls, cat, find, cd и т.д.).
Удаление трояна XOR.DDoS на Linux-сервере
Первым делом запускаем clamscan c параметрами -r -i / (эти параметры указывают антивирусу ...