Вот нашел у себя на машине:
alt@demon:/usr/lib/locale/XLttHRShXqre.p2$ ls -la
итого 224
drwxrwxrwx 2 root root 4096 Дек 3 14:10 .
drwxr-xr-x 4 root root 4096 Дек 3 06:49 ..
-rw-r--r-- 1 root root 92 Дек 3 06:49 .config
-rwx------ 1 root root 85232 Дек 3 06:49 .p-2.5e
-rwx------ 1 root root 1574 Дек 3 06:49 .p2rc
-rwxr-xr-x 1 root 54527 65131 Дек 3 06:52 pc
-rwxr-xr-x 1 root root 10566 Дек 7 11:08 .sniff-0
-rwxr-xr-x 1 alt alt 40532 Дек 7 11:08 .sniff-1000
Файлик .p-2.5e запускался из rc*d.
В файлах .sinff* мои пароли. Еще заметил, что на посещаемых мною хостах иногда висит процесс питона, кушающий 100% cpu, делает spawn basha-a. Никто с таким не сталкивался?
