#Permet de repérer UNE PARTIE des spywares ou éventuels rootkits.
echo "=Apps Connectees=" && lsof -i | sed -n '/["ESTABLISHED""LISTEN"]/p' | awk '{print $1}' | uniq
#Cette commande affiche toutes les applications qui tentent de se connecter au web, et si elles y ont réussi, si vous voyez un application qui n'a rien à faire là, (comme un traitement de texte, ou un mini-jeu se jouant en local), il est possible (pas obligaoire) que celle-ci contienne un spyware.