redhatlinux 6.0입니다. apache 1.3.2구요..
  학교학과홈페이지 돌리는서버입니다.
  저번주부터 계속 이상하다이상하다 했었는데..
  (ls나 ps나 요상하게나오더라구요)
  결국엔 1주일만에 난도질 당했습니다...
  chkrootkit 받아서 체크해보니 login,ls,ps,pstree,top 기타등등
  ^^ 모든 화일이 다 변경 됐더군요..
  다행이 루트에 bash_history에 그나마 끼적거린 흔적이 남아있었습니다.
  문제는 FTP로 접속을 해도 --;; ls가 안 먹습니다.
  접속은 되는데 리스트가 안보이니.. 백업을;;
  만약 제가 서버에있는 하드를 띄어서 집에 가져가서..
  (참고로 저희 집은 윈도우XP입니다.) 백업할수 있는 방법이나..
  ftp에서 list를 볼수 있는 방법 알고 계신분은 답변좀 올려주세요;;
  웃.. certcc.or.kr가서 모든 문서를 뒤지고.. 해도..
  결국은 누군지도 모르고 님이롤
  다시 시스템 재설치 할려구요.. 답변 좀 부탁 드리겠습니다.
 이건 그냥 참고 하시라고 --;;
 [xxxxx@xxx /home]find /dev -type f
/dev/MAKEDEV
/dev/ida/.inet/linsniffer
/dev/ida/.inet/logclear
/dev/ida/.inet/sense
/dev/ida/.inet/sl2
/dev/ida/.inet/sshdu
/dev/ida/.inet/s
/dev/ida/.inet/ssh_host_key
/dev/ida/.inet/ssh_random_seed
/dev/ida/.inet/tcp.log
/dev/ida/.inet/pid
/dev/ida/.. /xxx/lpd
/dev/ida/.. /xxx/root
/dev/ida/.. /xxx/statdx
/dev/ida/.. /xxx/scan
/dev/ida/.. /xxx/wscan
/dev/ida/.. /xxx/wu
/dev/ida/.. /xxx/wroot
/dev/ida/.. /xxx/0ut
/dev/ida/.. /xxx/god
/dev/ida/.. /xxx/bind/bind
/dev/ida/.. /xxx/bind/scan
/dev/ida/.. /xxx/bind/try
/dev/ida/.. /xxx/bind/scan.c
/dev/ida/.. /xxx/bind/xlist
/dev/ida/.. /xxx/bind/r00t
/dev/ida/.. /xxx/bind/bind.c
/dev/ida/.. /xxx/bind/core
/dev/ida/.. /xxx/bind/temp.dig
/dev/ida/.. /xxx/bin/alpha
/dev/ida/.. /xxx/bin/bloop
/dev/ida/.. /xxx/bin/da.sh
/dev/ida/.. /xxx/bin/juno
/dev/ida/.. /xxx/bin/libc.so.5
/dev/ida/.. /xxx/bin/nestea
/dev/ida/.. /xxx/bin/overdrop
/dev/ida/.. /xxx/bin/rc8
/dev/ida/.. /xxx/bin/sl
/dev/ida/.. /xxx/bin/sl2
/dev/ida/.. /xxx/bin/sl3
/dev/ida/.. /xxx/bin/smack
/dev/ida/.. /xxx/bin/smurf5
/dev/ida/.. /xxx/bin/stealth
/dev/ida/.. /xxx/bin/udp
/dev/ida/.. /xxx/bind2/bind8x
/dev/ida/.. /xxx/bind2/bind8x.c
/dev/ida/.. /xxx/bind2/bindscan.c
/dev/ida/.. /xxx/bind2/bindscan
/dev/ida/.. /xxx/bind2/bindme
/dev/ida/ /eggdrop1.4.3.tar.gz
/dev/dsx 
/dev/caca--우헐~~ 언젠간 잡고 말거야!!! --++