多项选择题

A.如果运行了Web程序,检查Web目录是否存在Web Shell
B.检查/etc/passwd文件中是否有可疑用户
C.使用ps命令检查是否存在可疑进程
D.检查/tmp目录是否有提权文件