: /sbin/nologin이 백도어 파일인듯 한데요...
:
: 이걸 지우세요..그리고 퍼미션 체크해서 수상한 파일 지우시고
:
: find / -perm 4000 <--  이런식으로..
:
: 에...그리고 포트검사해보세요..백도어 포트가 열렸을지 모르니까
:
: 어..그보다 그냥 갈아엎으심이 좋을듯 싶은데...
   /sbin/nologin 파일은 백도어 파일이 아닙니다.
 맨 페이지에 다음과 같은 설명이 되어 있군요
nologin displays a message that an account is not available and exits
non-zero.  It is intended as a replacement shell field for accounts that
have been disabled.