ebury rootkit определить что машина заражена
find / -name libkeyutils* если будет 1.9 то вероятно это измененная библиотека для deb дистрибутивов проверяем контрольные суммы пакетов debsums libkeyutils1 debsums openssh-server debsums openssh-client для rpm rpm -Vv keyutils-libs…
Читать дальше