進程 - centos如何確定是否存在惡意程序

Question

如何檢查centos是否中了惡意的程式木馬病毒之類，有人說透過ps -ef 一個個進程查看，那麼進程太多，如何快速過濾掉不可能的進程了，例如有些進程名是帶[]，這種會不會是木馬病毒之類的

Answer 1

1. 對官網下載的鏡像有信仰，下載鏡像之後對比sha256

2. 理解系統所有原始碼自己編譯

然後聽天由命了