Más bien que se te haya colado un intruso. Yo empezaría a pensar seriamente en reinstalar. Hay herramientas para investigar, como el tripwire, que comprueba si hay ficheros cambiados, pero lo tienes que haber preparado con antelación. Y otras que mira el sistema para ver si sabe que tipo de intruso se ha colado, como rkhunter. En la distro viene la versión 0.44, pero un colega de la lista inglesa prepara rpms para suse, más modernos:
rkhunter -1.2.7-1.noarch.rpm is available for download:
http://wahoo.no-ip.org/~pat/rkhunter-1.2.7-1.noarch.rpm http://wahoo.no-ip.org/~pat/rkhunter-1.2.7-1.src.rpm http://wahoo.no-ip.org/~pat/rkhunter-1.2.7.tar.gz
El sitio del programa está en:
He instalado este rpm que esta muy bien por cierto, y no me ha encontrado nada. He revisado los ficheros y coincide con instalaciones que estube haciendo asi que igual instale me instalo esos binarios. Con rpm -qf fichero no me saca nada, asi que tubo que ser algo que compile e instale. Entre ellos: coreutils cvs2svn WebSVN Pa mi que va a ser el coreutils, Ya os contaré Emi