Столкнулся с проблемкой!
Вирус на сайте под вордпрессом, благо локализованный на одном сайте
Итак, самый простой вариант ClamAV (Clam Antivirus) — бесплатный и открытый антивирус для линуксов.
Устанавливаем apt-get install clamav
Обновление поисковой базы freshclam
Длаее clamscan / -r проверит все файлы
Так же можем поставить Clam демон install clamav-daemon
Добавить в cron например следующее
0 1 * * * root freshclam —> обновляем
10 1 * * * root clamscan -r / —> сканируем все