Galera,
passei o chkrootkit no meu server e uma das respostas foram:
Sera que o fato de nao ter conseguido deletar significa que necessariamente esses arquivos estao infectados?Checking `wted'... chkwtmp: nothing deleted
Checking `z2'... chklastlog: nothing deleted
Checking `chkutmp'... chkutmp: nothing deleted