Запущенные процессы: "perl /tmp/dd" - что это?

У меня есть сервер LAMP с примерно 50 виртуальными доменами, и я использую Webmin/Virtualmin для управления сервером.

При взгляде на запущенные процессы (top) Я вижу, что имя пользователя одного домена выполняет несколько процессов Perl, и ps дает мне полную командную строку: perl /tmp/dd, Обратите внимание, что этот домен является установкой WordPress.

Здесь нет dd файл в каталоге / tmp, поэтому я не могу сказать, что он делает. Эти процессы выполнялись около 3 дней. Я не могу убить их стандартными kill [pid], но должен использовать kill -9,

Это эксплойт или, скорее всего, часть сценариев обслуживания webmin / virtualmin?