Verdiğiniz koda göre bir araştırma yaptım. İlgili zararlı buradaki kaynağa göre sanırım server'daki /home dizini altında bulunuyor.

Sunucuya shell atılmış olabilir. Sunucunuzu yöneten kişiye başvurun derim. Sunucu yönetimini siz yapıyorsanız /home dizinini kontrol edin. Sunucu ana dizinlerinde zararlı varsa önce onu temizlemek lazım.

Linkini verdiğim kaynak sorunun çözümünde işe yarayabilir.

İyi çalışmalar.