暫定ですがウイルスが原因ではありませんでした。

netstat -pで調べてみましたが、
Active Internet connections
Active UNIX domain sockets
ともに問題ありませんでした。

tcpdumpでポートを探ろうと思いましたが、
全然やりかたがわからずｗ

Wiresharkを試してみようかなというところです。

とりあえずBINDを停止したら異常な送信は停止したので
ひょっとしたらBINDの脆弱性を利用して踏み台にされたのかもしれません。
アップデートしようと思いましたが、
CentOSの公式だと30:9.3.6-20.P1.el5_8.6が最新なんですねー。

設定だけできても、イレギュラーに全く対応できないあたり、
力不足を感じます…orz