Исходное сообщение
"Поломали?" Отправлено vehn, 14-Дек-09 17:45
>[оверквотинг удален] >(вывод размеров файлов в "человеческом" виде так сказать), почитал несколько раз >man, она там указана, но ls ее в упор не воспринимает. >Тогда решил сделать так: >$ ls -l /bin/ls >-rwxr-xr-x 1 qmaild games 39696 Oct 30  2007 /bin/ls >Вывод поверг меня, мягко говоря, в шок. Посмотрев еще на владельцев файлов >в /bin, /usr/bin обнаружил, что у netstat, ps, find, md5sum, pstree, >top аналогично. >Что это может быть? Меня хакнули? Может быть это как-то связано с >qmail (я в нем полный ноль)? Боюсь, что так. Проверяться rkhunter и/или chkrootkit. Можете, кстати, ещё просто попробывать просмотреть эти файлы обычным пейджером (less, more), вполне возможно, что это обычные скрипты.