我看到它在top -c 
然后我运行这个过程strace ,看到很多select(8, [3], NULL, NULL, {0, 0}) = 0 (Timeout)

接下来我应该做什么? 我怎么find这个的原因? 任何帮助非常感谢
运行lsof -p 21078并logging输出。 杀死进程。 删除与该进程相关的文件。
既然你有CentOS,你可能想知道他们是怎么进来的。这是一个超出这个问题范围的更深入的练习,但是下载并运行chkrootkit并且可能validation你的RPM来启动。