Cómo limpiar un sitio o servidor infectado

• Entra mediante SSH
• Corre maldet, lo más profundamente posible: ojalá sudo maldet -a /
• Revisa el reporte de maldet
• Identifica los directorios / archivos infectados
• Límpialos
• Intenta entender por dónde pasó la vulnerabilidad.