Порты открытые просмотрите , логи обязательно.
Возможно отсюда информация будет полезна.
http://www.bnti.ru/dbtexts/ipks/old/analmat/1/fors/linux.pdf#page=6&zoom=auto,-269,615
https://www.osp.ru/winitpro/2004/08/177334
https://www.cisco.com/c/dam/global/...curityroadshow.pdf#page=30&zoom=auto,-206,252
http://www.diwaxx.ru/hak/poisk-virus.php