紧急求救：我的服务器正在攻击别人

sqwen

我的系统redhat linux 7.2，装好以后过几天，发现在攻击网络上其它设备的ftp端口，建立了很多ftp链接，请问有经验的dx，如何查杀这个病毒，先谢了。
附部分nestat -n的结果：

tcp        0      1 10.75.9.250:45180       82.54.227.91:21         SYN_SENT   
tcp        0      1 10.75.9.250:44045       220.71.189.151:21       SYN_SENT   
tcp        0      0 10.75.9.250:38587       218.20.230.90:21        TIME_WAIT   
tcp        0      1 10.75.9.250:44245       208.28.246.134:21       SYN_SENT   
tcp        0      1 10.75.9.250:45089       213.35.138.38:21        SYN_SENT   
tcp        0      1 10.75.9.250:44992       213.35.137.197:21       SYN_SENT   
tcp        0      1 10.75.9.250:45254       82.54.227.165:21        SYN_SENT   
tcp        0      1 10.75.9.250:43684       204.51.223.133:21       SYN_SENT   
tcp        0      0 10.75.9.250:42185       220.71.174.142:21       FIN_WAIT2   
tcp        0      1 10.75.9.250:44233       208.28.246.122:21       SYN_SENT   
tcp        0      1 10.75.9.250:44003       220.71.189.109:21       SYN_SENT   
tcp        0      1 10.75.9.250:45178       82.54.227.89:21         SYN_SENT   
tcp        0      1 10.75.9.250:44043       220.71.189.149:21       SYN_SENT   
tcp        0      1 10.75.9.250:45087       213.35.138.36:21        SYN_SENT   
tcp        0      1 10.75.9.250:44243       208.28.246.132:21       SYN_SENT   
tcp        0      0 10.75.9.250:56017       218.20.254.242:21       TIME_WAIT   
tcp        0      1 10.75.9.250:44994       213.35.137.199:21       SYN_SENT   
tcp        0      0 10.75.9.250:42771       220.71.188.158:21       TIME_WAIT   
tcp        0      1 10.75.9.250:43674       204.51.223.123:21       SYN_SENT   
tcp        0      1 10.75.9.250:45256       82.54.227.167:21        SYN_SENT   
tcp        0      1 10.75.9.250:43707       204.51.223.155:21       SYN_SENT   
tcp        0      1 10.75.9.250:44033       220.71.189.139:21       SYN_SENT   
tcp        0      1 10.75.9.250:44009       220.71.189.115:21       SYN_SENT   
tcp        0      1 10.75.9.250:45160       82.54.227.71:21         SYN_SENT   
tcp        0      0 10.75.9.250:35948       220.71.184.174:21       TIME_WAIT   
tcp        0      1 10.75.9.250:44211       208.28.246.100:21       SYN_SENT   
tcp        0      0 10.75.9.250:34217       220.71.184.88:21        TIME_WAIT   
tcp        0      1 10.75.9.250:44265       208.28.246.154:21       SYN_SENT   
tcp        0      0 10.75.9.250:41992       220.71.174.110:21       TIME_WAIT   
tcp        0      1 10.75.9.250:45109       213.35.138.58:21        SYN_SENT   

sqwen

up

double08

login as root:

netstat -ap

you may find which process did that