如何实现更多关于隐藏进程的输出？

Question

unhide 在我的计算机上发现了具有指定 PID 的隐藏进程。这些 PID 未在 top 或 htop 中列出。

当给出 PID 时，如何获得这些隐藏进程的更多输出？

Answer 1

如果您正在寻找用于显示有关正在运行的进程的信息的命令行工具，请尝试：

ps --pid=PID

如果您想了解更多信息

ps ux --pid=PID 

... 将提供有关该过程的更多信息。

如果隐藏的进程表明存在某种入侵，您可能需要确保您有干净的 ps/top，并且没有隐藏恶意进程。