[RH 7.2] Vreemde toevoeging aan rc.local

[OgWok]

Dit was aan de rc.local toegevoegd. Waar het vandaan komt ?? (Emech schijnt een soort underworld groep te zijn)

cd /usr/local/games/emech
./httpd
./httpd

Ook werd Apache afgeschoten Wie kent dit?

[wzzrd]

U have b33n h4x0r3d

Zou goed kunnen dat je gehackt bent. Draai eens chkrootkit, check /etc/passwd en /etc/group, bekijk /var/log/messages en zo.

[Wilke]

Whoops

Als je heel zeker weet dat je dit geen software is die je zelf hebt geinstalleerd, wordt het hoog tijd deze bak van het internet te plukken, de logs na te checken e.d. om te zien wat er verder mee is gebeurd, en hem daarna eens grondig te reinstallen.

[Verwijderd]

Zie ook de talloze "help, ik ben gehacked" topics in de search

[serkoon]

Emech is een IRC-bot: http://www.energymech.net/index.html.