Взлом Сервера Ubuntu
У любого есть антивирус, который мог бы прерывать соединение? Я неопределенно вспоминаю, что AVG среди других сделал что-то вроде этого (хотя это было от давным-давно).
Удалите свою систему, создайте резервную копию ее для будущего судебного анализа, затем восстановите с нуля и восстановите любые необходимые данные из известного хорошего резервного копирования. Что-либо за исключением этого оставляет возможность скрытого вредоносного кода использованной на практике.
Вы могли попытаться копировать то, что хакер сделал и видит, могло ли это успешно выполниться в какой-то момент (ему удавалось скопировать тот файл "использования" в сценариях крона?). Вы, вероятно, хотите выполнить rkhunter, чтобы проверить, мог ли Ваше внедренное или нет, но он скрыться где-то в другом месте.