/sbin/nologin이 백도어 파일인듯 한데요... 이걸 지우세요..그리고 퍼미션 체크해서 수상한 파일 지우시고 find / -perm 4000 <-- 이런식으로.. 에...그리고 포트검사해보세요..백도어 포트가 열렸을지 모르니까 어..그보다 그냥 갈아엎으심이 좋을듯 싶은데...