http://blog.51cto.com/464498/749613
一、linux中木马的表现我个人遇到的症状有如下：
1、消耗大部份网络带宽，导致从外访问速度下十分慢
2、相关应用程序无法正常运行，如TOMCAT等。
3、产生很多临文件导致磁盘顺速占满。
二、发现方法
1、用 lsof命令去查看每个程序对应的进程、程序、IP等相关信息进判断。
如， lsof -nPl +M -i4 可以查看相关程序对应的进程、IP、链接状态等。
2、用crontab -l查看定时器，查看是否有其它程序在定时运行
3、清除定时器的不相关的当时任务。
4、定位出具体程序后，先kill进程，然后删除相关文件
注：要记录黑客入侵的时间和方式，了解后做相应的安全防范。