Поздравляю с Майнером, система однозначно была скомпрометирована, вот гайд по устранению этого майнера:
https://habr.com/ru/articles/582830/
А вообще лучше снести систему и накатить все по новой, скорее всего вы не заметили но базу вашу почистили создали там таблицу read me с просьбой пополнить криптокошелек и тогда восстановят данные, если это продовый сервер то мониторьте каналы ТГ по сливам на наличие ваших данных в сливах.
Удачи вам, и закрытых портов для ваших сервисов)