DESCOBRIR QUE PROCESSO ESTA GERANDO SPAM

Olá a todos estou com o meu servidor infectado com alguma coisa e gostaria de saber o que ou como está sendo gerado vários spams enchendo a minha pasta queue e todos os arquivos pelo usuario apache...

alguem poderia me ajudar a encontrar o processo já que já utilizei o top, ps -A....

amigo,

com o netstat você concegue ver todos os processo que precisam de conexão ou estão conectados..

o camando é: netstat -nap