进程 - centos如何确定是否存在恶意程序

Question

如何检查centos是否中了恶意的程序木马病毒之类，有人说通过ps -ef 一个个进程查看，那么进程太多，如何快速过滤掉不可能的进程了，比如有些进程名是带[]，这种会不会是木马病毒之类的

Answer 1

1. 对官网下载的镜像有信仰，下载镜像之后对比sha256

2. 理解系统所有源代码自己编译

然后听天由命了