Certains hackeurs, lorsqu'ils hackent la machine, mettent un virus sur la machine de façon à pouvoir toujours se connecter sur celle-ci. Le virus a pu aussi s'installer avec une compilation dont les sources ont été vérolées. Dans tous les cas, ça se passe en root.

Comment voir ?

Ce n'est pas simple. Chaque virus est different et très rare sous Linux.

MachineVeroleCas1 :: Un exemple d'une machine avec une detection poussée.
MachineVeroleCas2 :: Virus OSF.