linux下的扫描进程~~，还有后门的清除~~，救命阿~~

crazyforever

我近来发现我朋友的机子无缘无故的扫描别人的机子，后来发现是被别人按了后门，系统是redhat7.2，但是我对linux不太熟悉，用ps -aux察看了一个页不知道那个时扫描进程，我就kill了一个portmap，但是还是没用~~
并且我还想处理掉这个后门，希望各位大虾赐教~~