생각하시는 것보다 많은 것이 문제가 있을 것 같습니다.
lokkit인가로 한번 확인 해보세요.
그리고
util-linux
e2fsprogs
fileutils
procps
hdparm
를 확인 해보십시요.
그리고 ps와 top이 주는 정보는 신뢰할 수 가 없기때문에.
lsof나 ls -alR /proc해서 tcp.log등과 같은 정상적이지 않는 프로세스를 삭
제(kill) 하십시요.
nmap 을 통해서 백도어를 확인 해보십시요.
물론 가장 기본인 passwd화일 검사를 가장 먼저 해야 겠죠.
장난이 심한 녀석이라면 chattr을 지우는 수도 있습니다.
그리고 /dev/밑에서
find /dev/ -type f해서 MAKEDEV이외의 불법적인 화일을 찾아 제거 해주십시
요.
대략 한번 생각나는 데로 적어 봅니다.
전 전문가가 절대 절대 아닙니다. ^^; 오해마시길..
 :
: 안녕하세요. 전문가의 도움을 청합니다.
:
: 사용하고 있는 서버 (Redhat 6.1)에 이상징후가 있어
: rpm -V procps로 해 봤더니
: SM5...T  /bin/ps
: SM5...T  /usr/bin/top
:
: 이란 것이 발견되었습니다.
:
: 깔끔하지는 않겠지만 운영중인 중요서버라 다시 설치할 겨를이 없습니다.
: 위와 같은 경우 대처할 수 있는 방법과 조언 부탁드립니다.
:
: 감사합니다.