/usr/src/.puta

Замени ps, ls, find, посмотри в .bash_history у root'а,

может там найдется что интересное.

И висит у тебя демон-жаба, вынюхивает пароли,

передающиеся открытым текстом (ftp, telnet, pop-3).

Можешь посмотреть, там внутри /usr/src/.puta

может быть файлик .logz или типа того.

(просто на нас такую же гадость была 8))) ).

Если время позволяет (читай: для твоих пользователей

эта машина не /очень/ нужна), то лучше всего

переставить систему, ибо порыться собака могла

в очень многих местах.

Но прежде всего отключи машину от сетки, и покопайся

в ней _как следует_, чтобы второй раз в грабли

не вступить.

PS: нас отхачили через wu-ftpd...