hack serveru (spam zombie?)

[Jaroslav Votruba]

>
> Pokud udělám "killall -9 perl5.8.8", vše je ok asi tak na hodinu. Poté se proces zase objeví, a to i s vypnutym cronem. Na serveru je instalovany apache, v /www se zadne podezrele perl skrypty nevyskytuji. Hlavni potiz je, ze nedokazu nalezt ten zdrojovy soubor, kde se fyzicky nachazi. Zkousel jsem lsof, neuspesne.
>
>   

mozna je to blbost, ale nemuze togenerovat a  spoustet nejakej php 
script? Tomu by odpovidal ten uzivatel www