黑客入侵服务器后，有可能会用vim修改过一些文件。比如清除.bash_history文件中的某条历史命令。

pid cmd vim inspect comm 2025-03-29 08:53  2