Как на linux обнаружить кейлоггер, если его целенаправленно установит какой нибудь например мусоръ?

В htop посмотреть. И ещё интересно кто тебе его может поставить, если для установки пакетов нужен root доступ.

Никак, если мусоръ хоть чуть понимает в Linux, и htop бесполезен в данном случае