实验室的小型服务器上经常有一些莫名其妙的进程占用所有的CPU到100%的情况，什么情况？

Question

这些进程经常直接占满所有的CPUs，甚至到100%, 观察了一下就持续几十秒，然后停一会儿，然后又重新开始，怀疑是有病毒了。
其他一些特征：

• 这些进程的名字都是 su, ls, id, top 等常见的linux命令名或者是某些路径下的可执行文件（可能是伪装？）
• 通过htop看好像都是一个父进程和一堆同名的子进程，而这个父进程往往已经运行了很长时间了。在爆发的瞬间，它们的在htop中显示的STATE这一栏会突然从Sleep变成Running
• 假如杀死所有的｀id｀,过一会儿，另一个名字如su会被使用继续祸害，等我杀死su，又会有另外的冒出来

系统信息

$ cat /proc/version
Linux version 3.19.3-200.fc21.x86_64 (mockbuild@bkernel02.phx2.fedoraproject.org) (gcc version 4.9.2 20150212 (Red Hat 4.9.2-6) (GCC) ) #1 SMP Thu Mar 26 21:39:42 UTC 2015
$ cat /etc/issue
Fedora release 21 (Twenty One)
Kernel \r on an \m (\l)

截图

关于ls:

关于 ifconfig eth0:
(这张图是在没发生爆发的情况的时候截图的，爆发高潮的时候也是全部CPU占100%)

我应该如何找出罪魁祸首呢？

Answer 1

看样子像是部署了什么监控脚本，检查频率太高。查查crontab