紧急求助：红旗邮件系统被入侵？？

zyxzyx

last 纪录被删除了，哪里还可以看登陆日志

history显示如下：
293  w
  294  locate goodies
  295  cd /usr/share/locale/sk/.sk12
  296  ls
  297  dir
  298  cd /sk
  299  mc
  300   cat .sniffer
  301  ls
  302  exit
  303  cd /usr/share/locale/sk/.sk12
  304  ls
  305  dir
  306  cd php
  307  ls
  308  dir
  309  ./7350fun -t 2 210.51.180.79 service.php
  310  ./7350fun -t 2 210.51.180.79 service.php -s bffffec8
  311  ./7350fun -t 2 210.51.180.79 service.php -s Karamba/Borealis/
  312  cd /usr/share/locale/sk/.sk12
  313  ls
  314  dir
  315  cd php
  316  ls
  317  ./7350fun -t 2 218.104.160.122 getvlan.php
  318  ./7350fun -t 2 218.104.160.122 getvlan.php =s bffffb64
  319  ./7350fun -t 2 218.104.160.122 getvlan.php -s bffffb64
  320  ./7350fun -t 2 218.104.25.225 mainframe.php
  321  ./73 -t 2 218.107.238.129 mainframe.php
  322  ./7350fun -t 2 218.107.238.129 mainframe.php
  323  reboot
  324  halt
  325  ifconfig

为何用ls -al 看不到目录 /usr/share/locale/sk/.sk12
但cd /usr/share/locale/sk/.sk12 可以？？？


# ls
ls: unrecognized option `--show-control-chars'
Try `ls --help' for more information.
但是这样可以：#/bin/ls


我该如何做？？？

cram

http://downloads.rootkit.nl/rkhunter-1.1.4.tar.gz