Подозрительный процесс «моллюска» в Debian 10

С помощью sudo htop Я вижу 2 необычных процесса с именем clamd на моем Debian 10 VPS. Необычно, потому что не помню, как устанавливал ClamAV и они занимают 20% моей памяти 4 ГБ (htop скриншот ниже):

Недавно я установил mailcow-dockerized но я не думаю, что есть clamd между активными контейнерами.

Я пытался kill -9 это по PID, он пропадает на 15-30 секунд, а затем возвращается, снова потребляя 20% памяти.

Может ли это быть вредоносная программа, и как ее проверить?

Спасибо!