Сломался или поломали?

Дайте кто-то поглядеть на этого джо-красные-квадратные-штаны :)

Сейчас сброшу рутовский пароль.

все обновляйте, в т.ч. и пехапе и все либы которые оно использует.

Пересобрал пхп, старый вообще потер нахрен - вроде пока нет этих <defunct>. Спасибо :)

либы еще пересобирайте все подряд, т.к. злой дядька руками это отрабатывает.. может на какое-то время затаится и потом опять за старое. у знакомых раз десять пересобирали в итоге, т.к. пересборка чего-то одного упорно не давала эффекта.

А md5 файлов прочекать - не?

файлы никто не трогал 😂, они на RO партиции вообще.

В куда оно влазит если все файлы на ro?

сори, но не пойму каким ты местом читаешь - нюк оно, в тело процесса влазит конкретного и оттуда уже отдает чего засунули... цель не похакать, а "загрузки" с процесса делать - фигли тут непонятного... висят 200 апачей и десять из них отдают квадрат малевича, а точнее пинч дамрая...

ps. в памяти оно сидит... как рестартят, так опять нюкают и опять сидит.

Непонял - а как оно в память то пролазит? Grsec/Selinux - не?