LD_PRELOAD разделяемая библиотека, которая скрывает процесс Linux от таких инструментов, как ps и lsof, путём перехвата readdir и вызовов файловой системы proc.
Скрытие процесса в Linux с помощью ld preloader.
Полное руководство доступно по адресу https://sysdigcloud.com/hiding-linux-processes-for-fun-and-profit/
Кратко: скомпилируйте библиотеку:
gianluca@sid:~/libprocesshider$ make
gcc -Wall -fPIC -shared -o libprocesshider.so processhider.c -ldl
gianluca@sid:~/libprocesshider$ sudo mv libprocesshider.so /usr/local/lib/
Загрузите её с помощью глобального динамического компоновщика
root@sid:~# echo /usr/local/lib/libprocesshider.so >> /etc/ld.so.preload
И ваш процесс исчезнет с радаров
gianluca@sid:~$ sudo ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
...
gianluca@sid:~$ sudo lsof -ni
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
...