아래 질문에서 ls 하시면
이상하게 나온다고 하셨죠...^^
그건 .bashrc 설정이 잘못되어 있습니다.
아마 backdoor 설치할 때 설정이 잘못된 부분을 그대로 사용해서
이런 결과가 나오지 않는가 하는데..
.bashrc의 --color 부분의 앞쪽에 # 표시를 해 주시면 되죠..^^
다 알고 계시겠지만...^^
 rpc의 취약점을 이용해서 공격하는 것들이 있을지도 모릅니다.
그러니 eggdrop이나 in.fingerd(백도어)가 있는지도 살펴 보세요..
이건 leaf.tar에 포함이 되어 있을겁니다.
 그리고 ps 했을 때 이상하게 나오는건
neet.tar입니다. update(sniffer), doc(백도어),ps(가짜 ps 프로그램)을
포함하고 있는 겁니다.
 주로 /dev/sda69 디렉토리에 숨겨두는 경우가 많습니다.
물론 /dev/ 가 백도어의 온상이지만...^^
혹시 login 파일이 수정당했는지도 알아 보세요..
알아 보시는 방법은
strings /bin/login |grep "HELO"입니다.
그럴때 HELO 127.0.0.1이라고 나오면 해킹당한 상태라 보셔도
괜찮습니다. ㅠ.ㅠ
 아무런 메시지가 없으면 안전하겠죠..^^
 그리고 가장 많이 쓰이는 루트 킷인데요..
루트킷은 백도어같은 것들을 모아 둔 것이죠..
이걸 찾아 내는 건 좀 어렵지만 초보적인 공격자는 config같은 파일을
수정없이 쓰는 경우가 있습니다.^^
그럴때 살펴 볼수 있는곳이.. /dev 쪽입니다.
 /dev/ptyp
/dev/ptyq
/dev/ptyr
/dev/ptys
 혹시나 이런게 보이시면.... 아무런 걱정없이 지워 주세요...^^
정상적인 곳은 이런게 없습니다..^^
/dev/ptyq0
/dev/ptyq1
/dev/ptyq2
/dev/ptyq3
등이 있는데 이런건 지우시면 안 되죠..^^ 책임 안집니다..^^
 그리고 백업이 최고입니다...ㅠ.ㅠ