Servidor com script malicioso enviando emails em massa [RESOLVIDO]

Tenho um servidor com o Cpanel instalado onde tenho vários sites hospedados, numa dessas contas percebi que está ocorrendo envio em massa de emails com nomesaleatorios@dominio.com.br.
Segui este tutorial : http://www.lgvhost.com.br/central/knowledgebase.php?action=displayarticle&id=48 e consegui localizar alguns scripts e removi, parou por um dia, depois voltou a enviar novamente, aí compactei a pasta onde achei os script e apaguei a pasta, parou por mais um dia, porem voltou novamente. Existe a possibilidade de o script executar dentro do arquivo compactado? (Não removi o tar de lá por ser muito grande).

As pastas estão com permissao 755 e os arquivos com 644.

Existe alguma outra forma de identificar o script que está fazendo os envios dos emails? Tipo alguma linha de comando ou até mesmo um antivirus? No cpanel tem o clamav mas não ajuda muito.

Obrigado.

Pense na hipótese de haver algum rootkit, por exemplo.
Considere reinstalar tudo do zero.

----------------------------------------------------------------------------------------------------------------
Nem direita, nem esquerda. Quando se trata de corrupção o Brasil é ambidestro.
(anônimo)

Olá,
+1
problema que normalmente quem trabalha com Cpanel/WHM não pensa em fazer a segurança ai ocorre esses tipos de problemas.
como você não fez a segurança do servidor eu recomendo que procure a se informar sobre o assunto.
mas para resolver de imediato restaure um backup da conta de antes de ter ocorrido o problema.


---> Márcio M M <---

Amigo, se for apenas um rootkit reescrevendo os scripts isto pode ajudar, se acaso não quiser refazer tudo e se não tem o back-up anterior ao ocorrido.

Procurando rootkits no seu sistema.
https://www.vivaolinux.com.br/artigo/Procurando-rootkits-no-seu-sistema