在服务器上长时间运行查找过程的来源

我想知道在我的Ubuntu的Linux服务器(14.04 LTS)长期运行的find过程是从哪里来的,这是什么意思。 这里是ps的输出:

 16915 ? SN 32:41 /usr/bin/find /tmp /var/tmp -type f -exec head -n 1 {} ; 

根据top这导致相当一些CPU负载。 据我了解,它检查/var/tmp的每个文件的第一行和/tmp head – 所以它除了造成负载之外什么都不做?

有人可以告诉我这个过程应该做什么,它可能来自哪里? 而且,如果不需要,我该如何摆脱它? 我杀了一次,但它再次出现。

编辑:服务器用作PHP,MySQL,Varnish的Web服务器 – 如果您需要了解更多关于已安装的软件,请告诉我。

谢谢!

感谢“embedded”我通过检查过程的父母

cat /proc/[PID]/status | grep PPid

事实certificate,它的父母是

/bin/sh /usr/sbin/chkrootkit -q

所以一切都很好