Entiendo, Jenag, y gracias por comentarlo, ya que me considero un poco mayor para la Pokemon (y me refiero concretamente por la franquicia -dibujos y demas jugetes que han creado, por lo cual no tengo interes).
Dicho sea de paso, no te preocupes por el mensaje, no pasa nada.
Muchas gracias por vuestra atencion.
Saludos.

Alguién se siente ofendido...

jugando y/o mirando juegos y/o demas cosas de Pokemon a mis 28 años

hola Jenag, lo más práctico para mí a la hora de gestionar los procesos medianamente "normales" es el comando
(o sus derivados, atop htop etc, estos últimos deben instalarse desde el apt)

puedes tirar uno general, o bien ver los parámetros para aislarlo entre usuarios (-u) pid (-p) etc.
el mismo en la última columna te especifica el comando que se está ejecutando.

mientras abro otra terminal y con ps detallo más info del pid sospechoso:
ahí detalla la ruta en donde se encuentra el nefasto script, jej, luego con
puedes también usar salidas de netstat, el mismo te arroja el pid que está utilizando el puerto.

ahora bien... ya debes haber hecho lo anterior y no diste con el lkm.. al ser muy malévolo el adore/rookit que tienes en la canastita, el mismo puede ser transparente a ps y a todos sus parámetros, solo queda utilizar la herramienta unhide (lo ideal compilarla a mano de manera estática, pero bien puedes instalarla con apt-get install unhide)

tiene muchisimos parámetros, los más usuales son sys
(pemite detectar procesos ocultos y su ubicacion) y
(muy interesante, permite ver a que herramientas es transparente el bichito)
muestra tanto resultados en terminal como volcado en var/logs.
saludos

(agrego) perdón! el log lo tira en el mismo root cuando lo ejecutas... debe ser el único jaja XD

Me interesa mucho este tema desde un tiempo pero por falta de hardware no puedo., hay bastante para leer.. pero yo preferiria utilizar herramientas ya desarrolladas..

http://www.honeynet.org/project

Incluso podes crear diagramas con colores, herramientas que usan los atacantes, malware, logs, etc.

muy creativa! jajaja ibas como caperucita en un bosque de noche y lleno de lobos  

tan solo una observación si tiras tanto chkrookit como rkhunter, tienes 2 o 3 falsos positivos desde el inicio; no los detecta como infecciones pero si como warning; por ejemplo, enlaces del kernel, etc:

-> http://www.chkrootkit.org/faq/
-> http://rkhunter.cvs.sourceforge.net/viewvc/rkhunter/rkhunter/files/FAQ

luego todo lo demás serían bichitos  

cool ahora tienes un montón de juguetitos para desarmar y ver que hacían! XD la forencia de datos en cool, no soy muy dado a eso (no se me da mucho la ing inversa) pero me gustaría eventualmente ponerme a eso ya se como empezar!