ユーザー名がpostgresで実行されているプロセスがtmpフォルダのファイルを実行しているが大丈夫か？

Question

WEB+DBのサーバです。(apache+PostgreSQL、Ubuntu)

最近、CPU使用率がやたら高くなっています。
といってもグラフで確認したら常に10%です。（不自然なほど10%をキープしています）
topコマンドで見てみると90%代をキープしているプロセスがありました。
プロセス名でググっても1件もヒットしないので不思議に思って調べていました。

ps auxで該当のプロセスを表示してみたところ、tmpフォルダのファイルを実行しているようです。
ユーザー名はpostgresでした

どうにも怪しいと思うのでウイルスチェックソフトを実行したのですが特に反応はありませんでした。

tmpフォルダのファイルを実行している時点でとても怪しいと思っているのですが白黒はっきりつける方法が思いつきません。
何かこの実行されているファイルの善悪を突き止める方法はないでしょうか？

Answer 1

肝心な情報が何もないので判断しようがありません。せめてなんという名前のプロセスかとか書いてあれば情報を得られる可能性もあります。該当プロセスの情報をpsコマンドでさらに少し詳しく出してみるとか、、、。

ps uxeww -プロセスID

Answer 2

おそらく、bitcoinを掘っているだけなので、もっと性能の良いインスタンスにアップグレードしてあげましょう:-)