Всем привет!

Может, кто-то сталкивался и знает. Регулярно приходят сообщения о слушающем процессе, где процесс указывается как
'/usr/sbin/NetworkManager;*набор букв и цифр*'
Причем этот набор — это явно не PID и не имя пользователя. Что это за ID?

Очень сильно смущает, т.к. похоже на левый процесс, но если зайти на сервак, то там в процессах видно только стандартный /usr/sbin/NetworkManager (он завайтлистен, так что RKHunter на него ругаться не должен).