クラッカーがシステムに侵入したらほぼ間違いなくしかけているrootkitですが、セキュリティホールmemoさんにサイトで実際に侵入された後の退治ログが掲載されているページへのリンクが有りました。
それが↓
というか
やっぱり、人の作業ログは参考になりますねぇ。
機会があれば私が退治した時のつたないログも載せてみたいですが、ログを何処にしまったが覚えてないので見つけた時にでも(笑)