On 05.10.02 Konrad Rosenbaum (konrad.rosenbaum@gmx.net) wrote:
Moin,
[ .* in /usr/lib/* ]
Solche Dateien klingen fuer mich danach, dass jemand etwas vor den Augen des Admin verstecken will. Es ist also ein indirekter Hinweis auf ein Rootkit, keine Luecke.
Also ein Rootkit, was dann dieses Verzeichnis nicht auch noch vor ls -a versteckt ist ein ziemlich Dämliches.
H.