Um programa em execução é um processo, com um PID (número). O sistema roda dezenas.
ps auxlista todos;top/htopmostra em tempo real (CPU/memória);kill PIDencerra.- Processos rodam como um usuário — um processo rodando como root que aceita input externo é perigoso.
🔒 Por que importa: malware é um processo. Investigar = achar o processo estranho (nome aleatório, consumindo CPU, rodando de /tmp, conectado a um IP externo). Um processo suspeito + uma conexão de saída = possível C2 (Ex. 65).