linux 病毒怎么查找它的源进程

要查找Linux系统中病毒的源进程，可以通过以下步骤进行：

1. 打开Linux系统的终端，并使用root用户身份登录。

2. 使用ps命令查看当前系统中所有正在运行的进程，例如：

   ps -ef

3. 在ps命令的输出结果中，查找与病毒相关的进程，例如：

   1234 ?        Ss     0:00 /usr/bin/python /tmp/malware.py

上述输出结果中，/usr/bin/python /tmp/malware.py是一个病毒程序的路径。

4. 使用lsof命令查看该病毒程序的打开文件，例如：

   lsof -p 1234

上述命令将输出该进程打开的所有文件。其中，可能会包含病毒程序的源文件，例如：

   python    1234 root  txt    REG    8,1  1234567  123 /tmp/malware.py

上述输出结果中，/tmp/malware.py就是病毒程序的源文件路径。

通过以上步骤，可以查找到Linux系统中病毒的源进程。需要注意的是，如果病毒程序已经被加密或者混淆，可能需要使用专门的工具进行反混淆或反编译，才能查找到其源代码。