มี Process ทำงานผิดปกติ

สวัสดีครับ รบกวนถามหน่อยครับ พอดีว่า เครื่องมี perl ทำงานอยู่ ทั้งๆที่ไม่ได้สั่งรัน แต่ว่า ps -ef ดู กลับไม่เจอ แต่นี่คือผลที่ได้จากคำสั่ง top ครับ

top - 14:53:16 up 154 days,

ผมเข้าใจว่า โดน bot irc มาฝังตัวอยู่ครับ
ลองค่อยๆไล่หาดู วิธีการหาผมจำไม่ได้แล้ว
เคยเจอทีหนึ่ง พวกแอบมาโพสผ่านเวบบอร์ด เหมือนว่าจะลบเวบนั้นทิ้งไปก่อนแล้ว add เข้าไปใหม่หรือไงเนี่ยแหละ

lsof -p 28096

หากไม่มีคำสั่งนี้ ค้นหา sysstat package ครับ

รันเป็น user root ด้วย

ขอบคุณครับ,

อ๋อย แต่เมื่อกี้มีไวใจเร็วไม่หน่อย เลยเผลอจัดการกับมันไปเรียบร้อยแล้วครับ เดี๋ยวยังไง ถ้ามันโผล่ขึ้นมาอีกจะลองดูอีกครั้งครับ ขอบคุณสำหรับคำสั่งครับ