Появилась проблемка на сервере - периодически ктото нехороший запускает процесс, который в ps выглядит примерно так:
apache 28039 1 0 07:32 ? 00:00:00 /etc/apache2/httpd.conf -k start
Работает он параллельно с Apache, и если заходить на сайты когда эта зараза запущена - то видим красный квадратик и предложение IE скачать и установить ActiveX компонет, скорее всего это вирус.
Дело в том, что ума не приложу как и кто мне запускает этот процесс, подскажите какие могут быть в моем случае способы анализа и диагностики.