O vírus é improvável, se você estiver executando o Linux. Você pode ver todos os processos com uma conexão de rede aberta com:
sudo lsof -i
e, claro, man lsof .
top mostrará todos os processos em seu sistema e man top mostrará as opções e comandos para usar top .
Veja também esta outra resposta