Sintomas suspeitos

• Crash do sistema

• Contas novas ou contas antigas com atividade intensa não usual

• Novos arquivos com nomes estranhos: data.ss ou k

• Discrepâncias nas contas (/usr/admin/lastlog)

• Alteração no comprimento de arquivos

• Tentativas de escrever

• Modificações ou deleções de arquivos (arquivos ou dados “somem”)

• Acesso barrado

• Performance inexplicavelmente baixa

• Anormalias (mensagens, bips)

• Tentativas de acesso não sucedidas

• Vasculhar suspeito

Slide anterior

Slide seguinte

Voltar para o primeiro slide

Exibir versão do elemento gráfico