Зловред не был выявлен, вчера этот сервер был полностью погашен. За период мониторинга на нем ничего не проявилось.
Дело все осложняется тем, что доступа снаружи в сеть нет, даже по ssh, есть только по openvpn и то, только у двух человек - это я и еще один админ.