Avisando aqui, tentei usar o clamav e tinha também um outro vírus em /var/zxx64 que estava bem persistente, se reinstalando quando deletado, é bom procurar esse também

Por infelicidade, tentando tirar o kinsing da primeira vez os arquivos foram encriptados por um ransomware chamado C3rb3r, aí eu tive que voltar um backup de um dia atrás no VPS

Agora estou vigiando o htop de tempos em tempos todo paranóico...

Boa sorte para quem foi infectado e estiver precisando!!