Creo que mi servidor ha pasado a formar parte de una botnet, pero ClamAV no encuentra nada

Creo que mi servidor ha pasado a formar parte de una botnet, pero ClamAV no encuentra nada

No sé prácticamente nada sobre Ubuntu, así que sea amable. Recientemente, el host de mi servidor se comunicó conmigo diciendo que sospecha que mi servidor es parte de una botnet, específicamente una que explora puertos TCP. Me han enviado registros y parece que tengo un virus. Realicé un análisis completo con ClamAV y no pude encontrar nada. No sé qué hacer. Cuando ejecuto el topcomando, un proceso con el comando cronestá utilizando casi toda la CPU (~99%), así que supongo que esto tiene algo que ver con eso. Se agradece toda ayuda, ¡gracias!

información relacionada