sucrack rodando no apache

pessoal preciso de um help, esse linha abaixo esta rodando no meu apache com o usuario apache, já fiz de tudo para nao deixar esse cara roda na minha maquina mas ele sempre volta, alguem sabe como eliminar isso definitivamente, grato.
minha distro centos 5.5

apache 8484 0.0 0.0 10792 1048 ? S Dec13 0:00 sh -c ./find >> baubau 2>&1 3>&1
apache 8485 0.0 0.0 10796 1104 ? S Dec13 0:00 /bin/bash ./find
apache 8490 0.0 0.0 31620 1220 ? S Dec13 0:00 /usr/sbin/httpd -DL
apache 8491 0.0 0.0 10792 1052 ? S Dec13 0:00 sh -c ./users >> baubau2 2>&1 3>&1
apache 8492 0.0 0.0 10796 1068 ? S Dec13 0:00 /bin/bash ./users
apache 8494 95.2 34.3 1712996 1362076 ? Rl Dec13 1231:36 ./sucrack -w 20 -u root CAUGHT
apache 9784 95.0 20.5 1113104 816080 ? Rl Dec13 1226:52 ./sucrack -w 20 -u root CAUGHT