El Comando Top

Imagen de Frometa
0 puntos

Hola!
Después de aplicar el comando top en la Terminal de mi sistema (Ubuntu 12.04) observo mas o menos el mismo cuadro que aparece en el diagrama de este breve comentario sobre el asunto en la pagina: http://rm-rf.es/el-comando-top/
No se explica aquí como podemos identificar si los procesos que están teniendo lugar en el root (xorg; watchdog; worker/; migration, etc) son normales o no, y sobre todo, en caso de que alguno de estos sea una intrusión que se tiene que hacer y como. No pregunto por la aparición de un tercer usuario porque es ya evidente que seria un intruso, pero lo mismo a la hora de tomar una acción... que hacer?. Gracias.