server zombie

[z3robatu]

estimados
help!
el servidor de un colega (vps en linode)
fue hackeado y tiene varios procesos corriendo enviando mail con sendmail y unos script perl corriendo (con un texto en portugués que da miedo)
alguna sugerencia para poder ver donde están los script y la configuración de sendmail que esta enviando los correos para eliminarlos

y cual seria los pasos a seguir para la seguridad del servidor 

desde ya gracias

-- 
Claudio Alvarado
Software Developer
Sent with Airmail