MRK rootkit

Сканил свой сервачёк rkhunter'ом, наткнулся на это

[21:58:27] Warning: Network TCP port 2128 is being used by /usr/local/sbin/nginx. Possible rootkit: MRK
Use the 'lsof -i' or 'netstat -an' command to check this.

netstat -an | grep 2128
tcp 0 0 89.179.126.45:80 125.73.86.150:2128 ESTABLISHED