Полезная команда для выявления нежелательных процессов в Linux

lsof -Pni | grep -vE ':80|:22|named|dovecot|sendm|minis|mysql|pure|pop3|smtp'

Благодаря такому запросу выследил трояна на серваке