↑
Хорошая команда в linux-серверах
или так
показывает текущие интернет соединения всех программ,
запускать её нужно от рута.
т.е. эта команда может показать текущие соединения вируса или трояна.