机器被黑，有些问题不解，请求帮助，谢谢

tankejin

我的机器被入侵了，没有发现什么破坏性的动作，但是有个很奇怪的现象
我用xmanager-xshell（ssh）登陆后发现：


还有以下几个操作，请大家分析一下操作目的，谢谢：
1。 893  locate passwd
      894  cat /etc/passwd-
      895  cat /usr/bin/passwd
      896  PuTTYPuTTYPuTTYPuTTYls
      897  PuTTYPuTTYPuTTYPuTTYPuTTYPuTTYPuTTYPuTTYPuTTYPuTTYPuTTYPuTTYPuTTY

2.  967  cd /usr/share/doc/cups-1.1.22/
     968  ls
     969  pico x
     970  nano x
     
      这个文件里面的内容现在是：muie

[ 本帖最后由 tankejin 于 2006-11-29 16:05 编辑 ]

NICKY.BOY

把网络断开,修改用户口令.

billjie1

rkhunter.exe !!