以root执行ps 提示Bus error

lihn · 发表于 2006-9-5 09:27:26

以root执行ps 提示Bus error
为何？
ls-al 后显示的是：
-rwxr-xr-x 1 122 114 62920 Feb 20 2003 ps
ps命令在那个rpm包里？

lihn · 发表于 2006-9-5 09:38:34

ttymon
ttyload
这2个命令是干吗的？

lihn · 发表于 2006-9-5 11:29:40

没人顶？？？

lihn · 发表于 2006-9-6 12:20:37

????????????/

bobkey · 发表于 2006-9-6 14:56:04

运行 rpm -Vf /bin/ls 看是否有输出，有则表示文件被替换了
或者从同样的一个系统里拷贝一个到这个机器上运行试试

lihn · 发表于 2006-9-6 15:55:11

rpm -Vf /bin/ls
S.5..... /bin/ls
missing /usr/bin/[
S.5..... /usr/bin/dir
S.5..... /usr/bin/md5sum
什么意思

bobkey · 发表于 2006-9-6 16:08:41

如果是这样，说明你的文件可能被木马化了，你先拷贝一个 ps 再试试
建议把你的 messages 和 history 等文件贴上来，大家都看看

包子 · 发表于 2006-9-16 08:31:44

哈哈
你中后门了
没猜错的话你的系统是red hat 9，入侵你的系统的人是一个叫taiwan national hacker team的成员
他在你的inittab里加载了ttymon or ttyload的启动项目
他替换了你系统一些关键的elf程序，ps lsof ps locate等等

这个入侵者不是很菜，所以history里找不到他的踪迹的：）

那ttymon貌似是一个键盘记录器，呵呵，还是建议你备份一些关键数据然后重装一下。

如果你愿意，我可以帮你做个免费的入侵检测
把你的IP和root密码发我吧。
perlish@gmail.com

		自动登录	找回密码
密码			注册