> вредоносное ПО создаёт файл $HOME/.config/autostart/%exename%.desktop

файл создаётся неизвестной скрытой исполняемой коммандой, присутствующей во всех этих линуксах - ~/.autoexec.bat

проверено, доктор уёб.