pour trouver les ports ouverts avec les processus qui sont en cause taper :
 > netstat -tupln

on peut utiliser kill pour arrêter les processus malveillant