Код вируса вполне может скачиваться командой wget, а такое написать вполне реально.

Ну, почему бы нет? Я, например, люблю экспериментировать, поэтому систему переустанавливаю (и дистрибутивы меняю) часто. Но к потере важных данных из домашнего каталога это пока ни разу не привело.

И даже для вполне "настоящего" пользователя root
Ещё это может применяться, например, в университетах, где домашние каталоги преподавателей (аккаунтов которых добавляются/удаляются относительно редко) и домашние каталоги студентов (список аккаунтов которых сильно меняется каждый год, а на время контрольных/зачётов их могут и вовсе отключать) могут находиться в разных каталогах, на разных дисках и даже на разных серверах.

Старая шутка про то, что вирус для линупсов надо самому скачать и собрать, обретает новое дыхание!

Что-то ветка совсем заглохла, а тем временем у меня возник вопрос¸ может кто знает.

Предположим, что у меня запущена  консольная программа в терминале (например, mc). Допустим, программа зависла, нужно уничтожить процесс командой kill. В случае если такая программа всего одна, то можно набрать ps aux | grep mc и узнать её pid, или  просто набрать killall mc.
А если процессов несколько, как узнать, какой из них открыт в нужной вкладке, чтобы вызвать kill с правильным pid? Я в таких случаях обычно закрывал вкладку, либо делал killall mc, но может быть, есть какой-нибудь более вменяемый способ? Например, если во вкладке были выставлены переменные окружения, которые не хочется терять, а другие mc тоже открыты по делу, а не просто так.

X Strange
А Ctrl-Z не работает?
Тут проблема в том, что никто, кроме эмулятора терминала не знает, что в какой вкладке запущено…  Через `/proc` можно различить процессы по переменным окружения (кажется) и открытым файлам/каталогам.  Можно различить процессы, если они запущены разными родительскими процесами.

Фу таким быть!
vifm вот не перехватывает.

Я знаю, что можно заставить показывать это саму оболочку.  Например, у меня zsh там показывает путь.

Ну вот пример:

Это кусочек из окна с htop
Допустим, один из vifm'ов завис.  Я рядом с ним открываю новую вкладку, в которой запускаю, например, bpython.  И пожалуйста:

Теперь легко понять, в каком окне какой vifm, и я могу кокнуть нужный прямо из htop.

Кстати, как оказалось, вру. Ничего он не перехватывает. Пока mc не завис, ctrl+z срабатывает.

Спасибо, посмотрю. Возможно, это как раз то, о чём я думал.

Да, про htop знаю, хорошая программа.

P.S. Кстати, мне ещё подсказали¸ что можно по состоянию процесса попробовать определить¸ какой из них завис.
P.P.S. Конкретно mc, открывающий архив, можно вычислить по дочерним процессам perl и unzip (это удобнее всего делать с помощью упомянутого htop).

Попробовал. Таки приходится убивать и mc, и эти процессы в любом случае.