Bem, esse processo httpd
é:
-
Um daemon HTTP real, instalado corretamente em seu sistema: neste caso, ele provavelmente está sendo monitorado de forma que seja reiniciado automaticamente quando for desativado. Você deve usar o comando adequado (específico do sistema operacional) para interrompê-lo; assumindo scripts de inicialização, seria algo como
/etc/init.d/httpd stop
. -
Malware, executado como root: nesse caso, sua melhor opção é limpar o conteúdo da máquina e reinstalar. Você deve assumir que todo o código e dados estão potencialmente comprometidos e não confiam nele.