FreeBSD 5.4
apache-2.0.59
Появился непонятный процесс:
#top
  PID USERNAME   PRI NICE   SIZE    RES STATE  C   TIME   WCPU    CPU COMMAND
75184 www        107    0  4060K  3432K RUN    0  31.7H 95.17% 95.17% perl5.8.8

#ps -aux| more
netgenic# ps -aux | more
USER      PID %CPU %MEM   VSZ   RSS  TT  STAT STARTED      TIME COMMAND
www     75184 94.9  0.2  4060  3432  ??  R    Mon02AM 1904:07.45 ps x (perl5.8.8)

#lsof | grep 75184
perl5.8.8 75184     www  cwd     VDIR       4,20       5632        2 /tmp
perl5.8.8 75184     www  rtd     VDIR       4,18        512        2 /
perl5.8.8 75184     www  txt     VREG       4,22       9452  2757939 /usr/local/bin/perl
perl5.8.8 75184     www  txt     VREG       4,18     142236   188418 /libexec/ld-elf.so.1
perl5.8.8 75184     www  txt     VREG       4,22    1125775  2992801 /usr/local/lib/perl5/5.8.8/mach/CORE/libperl.so
perl5.8.8 75184     www  txt     VREG       4,18     120004   117807 /lib/libm.so.3
perl5.8.8 75184     www  txt     VREG       4,18      28644   117805 /lib/libcrypt.so.2
perl5.8.8 75184     www  txt     VREG       4,18      43100   117811 /lib/libutil.so.4
perl5.8.8 75184     www  txt     VREG       4,18     884716   117816 /lib/libc.so.5
perl5.8.8 75184     www  txt     VREG       4,22      16614  2877499 /usr/local/lib/perl5/5.8.8/mach/auto/IO/IO.so
perl5.8.8 75184     www  txt     VREG       4,22      27595  2877696 /usr/local/lib/perl5/5.8.8/mach/auto/Socket/Socket.so
perl5.8.8 75184     www    0r    VCHR        2,2        0t0       13 /dev/null
perl5.8.8 75184     www    1u    PIPE 0xc3f3c22c          0          ->0xc3f3c180
perl5.8.8 75184     www    2w    VREG       4,21        970   117830 /var (/dev/amrd0s1e)
perl5.8.8 75184     www    3u    IPv4 0xc37a0a68        0t0      TCP netgenic.pac.ru:http (LISTEN)
perl5.8.8 75184     www    4u    IPv4 0xc37a08ac        0t0      TCP netgenic.pac.ru:3128 (LISTEN)
perl5.8.8 75184     www    5w    VREG       4,21   13895939   117821 /var (/dev/amrd0s1e)
perl5.8.8 75184     www    6w    VREG       4,21   55645613   117776 /var/log/apache/modsec_debug.log
perl5.8.8 75184     www    7u    PIPE 0xc825f900      16384          ->0xc825f9ac
perl5.8.8 75184     www    8u    PIPE 0xc825f9ac          0          ->0xc825f900
perl5.8.8 75184     www    9w    VREG       4,21        970   117830 /var (/dev/amrd0s1e)
perl5.8.8 75184     www   10w    VREG       4,22    1711733   613703 /usr/www_root/sites/www.trentino.group.ru/logs/trentino.group.ru_error.log
perl5.8.8 75184     www   11w    VREG       4,22     405769  3702974 /usr/www_root/sites/www.so-please-do-not-ask-me-why-some-people-want-to-be-braindamaged.ru/logs/www.so-please-do-not-ask-me-why-some-people-want-to-be-braindamaged.ru_error.log
perl5.8.8 75184     www   12w    VREG       4,22      33723  3840806 /usr/www_root/sites/www.skiitaly.ru/logs/www.skiitaly.ru_error.log
perl5.8.8 75184     www   13w    VREG       4,22      35588  3840222 /usr/www_root/sites/www.skiaustria.ru/logs/www.skiaustria.ru_error.log
perl5.8.8 75184     www   14w    VREG       4,22      24879  3839639 /usr/www_root/sites/www.skialpes.ru/logs/www.skialpes.ru_error.log
perl5.8.8 75184     www   15w    VREG       4,22      51670  3509709 /usr/www_root/sites/www.ski.su/logs/www.ski.su_error.log
perl5.8.8 75184     www   16w    VREG       4,22    1926349  3815460 /usr/www_root/sites/www.royalhunt.org/logs/www.royalhunt.org_error.log
perl5.8.8 75184     www   17w    VREG       4,22    1189036   874783 /usr/www_root/sites/www.proski.ru/logs/www.proski.ru_error.log
perl5.8.8 75184     www   18w    VREG       4,22      70205  3745579 /usr/www_root/sites/www.moscard.ru/logs/www.moscard.ru_error.log
perl5.8.8 75184     www   19w    VREG       4,22      19923  3252473 /usr/www_root/sites/www.molodshev.ru/logs/www.molodshev.ru_error.log
perl5.8.8 75184     www   20w    VREG       4,22          0  3394395 /usr/www_root/sites/www.lykiaworld.ru/logs/www.lykiaworld.ru_error.log
perl5.8.8 75184     www   21w    VREG       4,22          0  3724974 /usr/www_root/sites/www.lithology.ru/logs/www.lithology.ru_error.log
perl5.8.8 75184     www   22w    VREG       4,22    3101933  3724409 /usr/www_root/sites/www.legoland.ru/logs/www.legoland.ru_error.log
perl5.8.8 75184     www   23w    VREG       4,22     224124  3723842 /usr/www_root/sites/www.gonorway.ru/logs/www.gonorway.ru_error.log
perl5.8.8 75184     www   24w    VREG       4,22      27686  3557383 /usr/www_root/sites/www.gokarnaval.ru/logs/www.gokarnaval.ru_error.log
perl5.8.8 75184     www   25w    VREG       4,22  252423032  3346896 /usr/www_root/sites/www.goitaly.ru/logs/www.goitaly.ru_error.log
perl5.8.8 75184     www   26w    VREG       4,22     158664  3086483 /usr/www_root/sites/www.gofrance.ru/logs/www.gofrance.ru_error.log
perl5.8.8 75184     www   27w    VREG       4,22     206075  3085907 /usr/www_root/sites/www.gofinland.ru/logs/www.gofinland.ru_error.log
perl5.8.8 75184     www   28w    VREG       4,22   14095220  3063667 /usr/www_root/sites/www.gocruise.ru/logs/www.gocruise.ru_error.log
perl5.8.8 75184     www   29w    VREG       4,22      16749  3066852 /usr/www_root/sites/www.gocruise.ru/logs/www.old.gocruise.ru_error.log
perl5.8.8 75184     www   30w    VREG       4,22      31500  2944157 /usr/www_root/sites/www.gobritain.ru/logs/www.gobritain.ru_error.log
perl5.8.8 75184     www   31w    VREG       4,22     403017  2944010 /usr/www_root/sites/www.aernet.ru/logs/www.aernet.ru_error.log
perl5.8.8 75184     www   32w    VREG       4,22      10109  3039966 /usr/www_root/sites/www.belmax.ru/logs/vnl.belmax.ru_error.log
perl5.8.8 75184     www   33w    VREG       4,22    3041922  3039464 /usr/www_root/sites/www.belmax.ru/logs/www.belmax.ru_error.log
perl5.8.8 75184     www   34w    VREG       4,22    3125267  3015278 /usr/www_root/sites/www.art-gallery.ru/logs/www.art-gallery.ru_error.log
perl5.8.8 75184     www   35w    VREG       4,22      11758  2969269 /usr/www_root/sites/www.anikeevka.ru/logs/www.anikeevka.ru_error.log
perl5.8.8 75184     www   36w    VREG       4,22      83732  2968702 /usr/www_root/sites/www.andris.name/logs/www.andris.name_error.log
perl5.8.8 75184     www   37w    VREG       4,22     250868  2897085 /usr/www_root/sites/robinzonada8.aernet.ru/logs/robinzonada8.aernet.ru_error.log
perl5.8.8 75184     www   38w    VREG       4,22       4623  3161087 /usr/local/mailman/logs/error.log
perl5.8.8 75184     www   39w    VREG       4,22     132964   612358 /usr/www_root/sites/www.admin.pac.ru/logs/www.admin.pac.ru_error.log
perl5.8.8 75184     www   40w    VREG       4,22    4766630   824556 /usr/www_root/sites/www.webmail.pac.ru/logs/www.webmail.pac.ru_error.log
perl5.8.8 75184     www   41w    VREG       4,22     142482   612386 /usr/www_root/sites/www.mail.pac.ru/logs/www.mail.pac.ru_error.log
perl5.8.8 75184     www   42w    VREG       4,22      38556   661319 /usr/www_root/sites/www.awstats.pac.ru/logs/awstats.pac.ru_error.log
perl5.8.8 75184     www   43w    VREG       4,22       3334   895072 /usr/www_root/sites/www.status.pac.ru/logs/www.status.pac.ru_error.log
perl5.8.8 75184     www   44w    VREG       4,22     440742   895066 /usr/www_root/sites/www.updates.pac.ru/logs/www.updates.pac.ru_error.log
perl5.8.8 75184     www   45w    VREG       4,22       3138   661323 /usr/www_root/sites/www.mysql.pac.ru/logs/mysql.pac.ru_error.log
perl5.8.8 75184     www   46w    VREG       4,22     210344   635939 /usr/www_root/sites/www.search.pac.ru/logs/search.pac.ru_error.log
perl5.8.8 75184     www   47w    VREG       4,22        403   824639 /usr/www_root/sites/www.statistic.pac.ru/logs/www.statistic.pac.ru_error.log
perl5.8.8 75184     www   48w    VREG       4,22       2748   614102 /usr/www_root/sites/stat.pac.group.ru/logs/stat.pac.group.ru_error.log
perl5.8.8 75184     www   49w    VREG       4,22    5146084  3252221 /usr (/dev/amrd0s1f)
perl5.8.8 75184     www   50w    VREG       4,22          0   614294 /usr/www_root/sites/www.update.pac.ru/logs/www.update.pac.ru_error.log
perl5.8.8 75184     www   51w    VREG       4,21     144747   117813 /var/log/apache/httpd-access.log
perl5.8.8 75184     www   52w    VREG       4,22   41485962   614821 /usr/www_root/sites/www.trentino.group.ru/logs/trentino.group.ru_access.log
perl5.8.8 75184     www   53w    VREG       4,22    1335755  3702973 /usr/www_root/sites/www.so-please-do-not-ask-me-why-some-people-want-to-be-braindamaged.ru/logs/www.so-please-do-not-ask-me-why-some-people-want-to-be-braindamaged.ru_access.log
perl5.8.8 75184     www   54w    VREG       4,22     121270  3840805 /usr/www_root/sites/www.skiitaly.ru/logs/www.skiitaly.ru_access.log
perl5.8.8 75184     www   55w    VREG       4,22     122824  3840221 /usr/www_root/sites/www.skiaustria.ru/logs/www.skiaustria.ru_access.log
perl5.8.8 75184     www   56w    VREG       4,22      97836  3839638 /usr/www_root/sites/www.skialpes.ru/logs/www.skialpes.ru_access.log
perl5.8.8 75184     www   57w    VREG       4,22     980140  3509708 /usr/www_root/sites/www.ski.su/logs/www.ski.su_access.log
perl5.8.8 75184     www   58w    VREG       4,22   35881246  3815459 /usr/www_root/sites/www.royalhunt.org/logs/www.royalhunt.org_access.log
perl5.8.8 75184     www   59w    VREG       4,22   34042020   874784 /usr/www_root/sites/www.proski.ru/logs/www.proski.ru_access.log
perl5.8.8 75184     www   60w    VREG       4,22   34042020   874784 /usr/www_root/sites/www.proski.ru/logs/www.proski.ru_access.log
perl5.8.8 75184     www   61w    VREG       4,22     624643  3745578 /usr/www_root/sites/www.moscard.ru/logs/www.moscard.ru_access.log
perl5.8.8 75184     www   62w    VREG       4,22      44845  3252472 /usr/www_root/sites/www.molodshev.ru/logs/www.molodshev.ru_access.log
perl5.8.8 75184     www   63w    VREG       4,22    3808402  3394394 /usr/www_root/sites/www.lykiaworld.ru/logs/www.lykiaworld.ru_access.log
perl5.8.8 75184     www   64w    VREG       4,22      38208  3724973 /usr/www_root/sites/www.lithology.ru/logs/www.lithology.ru_access.log
perl5.8.8 75184     www   65w    VREG       4,22   17230282  3724408 /usr/www_root/sites/www.legoland.ru/logs/www.legoland.ru_access.log
perl5.8.8 75184     www   66w    VREG       4,22     305763  3723841 /usr/www_root/sites/www.gonorway.ru/logs/www.gonorway.ru_access.log
perl5.8.8 75184     www   67w    VREG       4,22     114814  3557382 /usr/www_root/sites/www.gokarnaval.ru/logs/www.gokarnaval.ru_access.log
perl5.8.8 75184     www   68w    VREG       4,22      66538  3347405 /usr/www_root/sites/www.goitaly.ru/logs/www.goitaly.ru_access.log
perl5.8.8 75184     www   69w    VREG       4,22     748110  3086482 /usr/www_root/sites/www.gofrance.ru/logs/www.gofrance.ru_access.log
perl5.8.8 75184     www   70w    VREG       4,22     728950  3085906 /usr/www_root/sites/www.gofinland.ru/logs/www.gofinland.ru_access.log
perl5.8.8 75184     www   71w    VREG       4,22    2840225  3066851 /usr/www_root/sites/www.gocruise.ru/logs/www.old.gocruise.ru_access.log
perl5.8.8 75184     www   72w    VREG       4,22      25132  3063666 /usr/www_root/sites/www.gocruise.ru/logs/www.gocruise.ru_access.log
perl5.8.8 75184     www   73w    VREG       4,22      87396  2944156 /usr/www_root/sites/www.gobritain.ru/logs/www.gobritain.ru_access.log
perl5.8.8 75184     www   74w    VREG       4,22    2947091  2944009 /usr/www_root/sites/www.aernet.ru/logs/www.aernet.ru_access.log
perl5.8.8 75184     www   75w    VREG       4,22     596988  3039967 /usr/www_root/sites/www.belmax.ru/logs/vnl.belmax.ru_access.log
perl5.8.8 75184     www   76w    VREG       4,22   60529818  3039463 /usr/www_root/sites/www.belmax.ru/logs/www.belmax.ru_access.log
perl5.8.8 75184     www   77w    VREG       4,22   16026581  3015277 /usr/www_root/sites/www.art-gallery.ru/logs/www.art-gallery.ru_access.log
perl5.8.8 75184     www   78w    VREG       4,22     278950  2969268 /usr/www_root/sites/www.anikeevka.ru/logs/www.anikeevka.ru_access.log
perl5.8.8 75184     www   79w    VREG       4,22    1396114  2968701 /usr/www_root/sites/www.andris.name/logs/www.andris.name_access.log
perl5.8.8 75184     www   80w    VREG       4,22    1166865  2897084 /usr/www_root/sites/robinzonada8.aernet.ru/logs/robinzonada8.aernet.ru_access.log
perl5.8.8 75184     www   81w    VREG       4,22    1853585   612359 /usr/www_root/sites/www.admin.pac.ru/logs/www.admin.pac.ru_access.log
perl5.8.8 75184     www   82w    VREG       4,22   21209809  2896946 /usr/www_root/sites/www.webmail.pac.ru/logs/www.webmail.pac.ru_access.log
perl5.8.8 75184     www   83w    VREG       4,22    3407908   612387 /usr/www_root/sites/www.mail.pac.ru/logs/www.mail.pac.ru_access.log
perl5.8.8 75184     www   84w    VREG       4,22     555538   661320 /usr/www_root/sites/www.awstats.pac.ru/logs/awstats.pac.ru_access.log
perl5.8.8 75184     www   85w    VREG       4,22      59999   895073 /usr/www_root/sites/www.status.pac.ru/logs/www.status.pac.ru_access.log
perl5.8.8 75184     www   86w    VREG       4,22   11392962   895067 /usr/www_root/sites/www.updates.pac.ru/logs/www.updates.pac.ru_access.log
perl5.8.8 75184     www   87w    VREG       4,22    5977638   661324 /usr/www_root/sites/www.mysql.pac.ru/logs/mysql.pac.ru_access.log
perl5.8.8 75184     www   88w    VREG       4,22   14129788   635937 /usr/www_root/sites/www.search.pac.ru/logs/search.pac.ru_access.log
perl5.8.8 75184     www   89w    VREG       4,22       2020   826748 /usr/www_root/sites/www.statistic.pac.ru/logs/www.statistic.pac.ru_access.log
perl5.8.8 75184     www   90w    VREG       4,22     511793   613453 /usr/www_root/sites/stat.pac.group.ru/logs/stat.pac.group.ru_access.log
perl5.8.8 75184     www   91w    VREG       4,22   65703840  3252225 /usr (/dev/amrd0s1f)
perl5.8.8 75184     www   92w    VREG       4,22          0   614331 /usr/www_root/sites/www.update.pac.ru/logs/www.update.pac.ru_access.log
perl5.8.8 75184     www   93u    VREG       4,20          0      104 /tmp (/dev/amrd0s1d)
perl5.8.8 75184     www   94w    VREG       4,22   58677054  3015279 /usr/www_root/sites/www.art-gallery.ru/logs/www.art-gallery.ru_rewrite.log
perl5.8.8 75184     www   95w    VREG       4,22   57068441  3252211 /usr (/dev/amrd0s1f)
perl5.8.8 75184     www   96u    VREG       4,20          0      124 /tmp (/dev/amrd0s1d)
perl5.8.8 75184     www   97u    VREG       4,20          0      214 /tmp (/dev/amrd0s1d)
perl5.8.8 75184     www   98w    VREG       4,21          0   164879 /var (/dev/amrd0s1e)
perl5.8.8 75184     www   99w    VREG       4,21          0   164879 /var (/dev/amrd0s1e)
perl5.8.8 75184     www  100w    VREG       4,20          0      104 /tmp (/dev/amrd0s1d)
perl5.8.8 75184     www  101w    VREG       4,20          0      214 /tmp (/dev/amrd0s1d)
perl5.8.8 75184     www  102u    IPv4                   0t0      TCP no PCB, CANTSENDMORE, CANTRCVMORE
perl5.8.8 75184     www  103u    unix 0xc8181dec        0t0          ->(none)
perl5.8.8 75184     www  104u    unix 0xc7d9e798        0t0          ->(none)
perl5.8.8 75184     www  105u    IPv4 0xc7dc2534        0t0      TCP netgenic.pac.ru:58507->132-sn-6-be.pchighway.com:ircd (ESTABLISHED)

Не могу найти откуда был запущен файл(в /tmp и /var/tmp нет ничего). Буду рад помощи.