정말 너무너무 감사해여~~~~
제가 처신한 방법 좀 봐주세여..
먼저 bind 를 업 하구요..
/tmp/ 밑에 보니까 ramen.tgz라는 파일이 있더군요..
파일을 분석해 보니까 .hack 등의 파일을 생성하는 것 같더군요.
그래서 파일을 삭제하고.
find /dev -type f 결과 /dev/.lib/ 이 디렉토리 밑에 rootkit관련 파일이
있어서 삭제 하였구요..
그리고 /etc/passwd, /etc/shadow 여기에 제가 만들지 않은 사용자 계정이
3개 있더라구요 그래서 주석 처리 했구요..
/etc/inetd.conf 파일 가장 밑에 백도어가 생겼는데..여기도 주석처리 했구
요
그리고 /etc/rc.d/rc.sysinit/ 이파일의 제일 밑부분에도 해킹파일을
시작 할 수있게 하는 부분이 생겨 있어서 주석처리 했구요..
 그리고 바이너리 파일
/usr/bin/du 21716 September 24 1999
/usr/bin/find 56564 August 27 1999
/sbin/ifconfig 35964 August 29 1999
/usr/sbin/in.fingerd 7748 July 28 1999
/usr/sbin/in.telnetd
/bin/login 20132 September 9 1999
/bin/ls 49844 September 24 1999
/bin/netstat 58648 August 29 1999
/bin/ps 61244 September 26 1999
/usr/bin/sz 61232 March 21 2000
/usr/bin/top 35636 October 26 1999
/usr/bin/pstree
 이거 다른 곳에서 복사해서 넣었습니다.
 근데여..떱
bind를 재 설치하고..
rpm -Uvh bind-8.2.3-0.5.x.i386.rpm
rpm -Uvh bind-devel-8.2.3-0.5.x.i386.rpm
rpm -Uvh bind-util-8.2.3-0.5.x.i386.rpm
 이거 설치할라구 하니까 설치가 안되네여...
rpm -Uvh caching-nameserver-6.0-3.noarch.rpm
설치할 수 없다는 에러만나고여.. ㅡㅡ^
 모가 문잴 까여? 다시 한번 답변 부탁 드립니다..--이 곳에 서명을 적어주십시오.
웃으며삽시다. *^^*