Системный администратор. Провверить сервер Ubuntu после взлома (Дистанционная работа)

Задание: Системный администратор. Провверить сервер Ubuntu после взлома (Дистанционная работа)

Обнаружили скимер на сайте с Woocommerce, вероятнее всего дыра была в самом платежном плагине (Stripe)/ Вредоносный код нашли, есть образец для изучения. Нужно проверить сервер на остатки вредоносного кода и на другие потенциальные уязвимости.