Ügyfél által szerzett vírus a szervergépre hogyan távolítható el?

sajnos nem találja egyik sem a vírust :(

Egyébként Init [2] a szülő alkalmazás. 1-es pid-el és nem lehet kilőni..:/

valami ilyesmi vírusom van: "The persistence of the Trojan is achieved in multiple ways. First, it is installed into the /boot/ directory with a random 10-character string. Then a script with the identical name as the Trojan is created in the /etc/init.d directory. It is together with five symbolic links pointing to the script created in /etc/rc%u.d/S90%s, where %u runs from 1 to 5 and %s is substitute with the random. Moreover, a script /etc/cron.hourly/cron.sh is added with the content:"

[link]

link ott.

Megtaláltam ez az: "#!/bin/sh

PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:/usr/X11R6/bin

for i in `cat /proc/net/dev|grep :|awk -F: {'print $1'}`; do ifconfig $i up& done

cp /lib/libudev.so /lib/libudev.so.6

/lib/libudev.so.6

"

Ez van nekem a cron.hourly mappában és ez fut le 3 percenként. ha törlöm meg crontab-ból is és resizem akkor újra létrehozódik.