안녕하세요.
 아무래도 그냥 하나하나 삭제하셔야겠네요.
 lion worm은 그 문서에 자세한 사항이 나와 있으니 (/dev/.lib 등등)
알아서 지워 주시고요. 또 시스템 시작 파일 (/etc/rc.d/rc.sysinit)도
보셔야겠죠.
lion worm에 같이 묻어 오는 t0rn kit 은
 http://www.sans.org/y2k/t0rn.htm  에 자세한 사항이 있으니 제대로된 (변조안된) 파일로 대체하세
요.  그래도 영 개운하지 못하면 아예 시스템을 다시 설치 하시는 것이...
 lion worm 의 파일 리스트는...
[root@baby:/home/zoo11/src/c/lib] l
합계 76
-rwxr-xr-x    1 zoo11    cvs           869  4월  2 09:26 getip.sh
-rwxr-xr-x    1 zoo11    cvs         18731  3월 23 04:15 bind
-rwxr-xr-x    1 zoo11    cvs            38  3월 23 04:10 bindx.sh
-rwxr-xr-x    1 zoo11    cvs           160  3월 23 04:00 scan.sh
-rwxr-xr-x    1 zoo11    cvs           243  3월 23 03:51 1i0n.sh
-rwxr-xr-x    1 zoo11    cvs           131  2월 28 12:19 star.sh
-rwxr-xr-x    1 zoo11    cvs            85  2월 21 12:22 hack.sh
-rwxr-xr-x    1 zoo11    cvs         15715  2월 19 04:35 pscan
-rwxr-xr-x    1 zoo11    cvs         12331  1월 12 13:34 randb
 입니다.
  : : http://www.sans.org/y2k/lion.htm : :
: : 에 자세한 정보가 있습니다.
: :
:  답변주셔서 감사합니다.
:  근데요 거기 보니까 아직 lion worm을 제거하는 툴은 없는것 같네요.
:
: 그럼....복구하는 방법은 없나요...
:
: 넘 질문이...그렇죠..?? 저도 답답하네요...
:
:
: 혹시  나쁜사자(?)에 의한 해킹 복수 하신분 없나요..떱..
:
: --
: 이 곳에 서명을 적어주십시오.
: 웃으며삽시다. *^^*--return true