Исправление slowpony, (текущая версия) :
Смотреть в список процессов, внимательно. В том числе через pstree. В сислог смотреть. В кроны пользователей смотреть и системные кроны (hourly, daily, etc). Можно еще chkrootkit и rkhunter по разику прогнать, но глазами обычно быстрее и больше найдешь, чем ими.
Исходная версия slowpony, :
Смотреть в список процессов, внимательно. В том числе через pstree. В сислог смотреть. В кроны пользователей смотреть и системные кроны (hourly, daily, etc).