ifconfig 포함된 rpm의 변조 여부를 확인해보면 되겠네요.
  #rpm -qf /sbin/ifconfig
#rpm -V net-tools
  나온결과는 아래링크를 참고하세요
http://oops.org/SERVICE/jsboard/read.php?table=jsboard_oopsFAQ&no=37&page=1&o[sc]=a&o[ss]=rpm%20-V&o[st]=a&o[at]=s&o[sct
]=s&o[stt]=s   : Checking `ifconfig'... INFECTED
: Checking `top'... INFECTED
:
: 2개 감염이라는데..
:
: 어떻게 해야 하나요........부탁드릴게요--EcusE [FSG]