Sintomas suspeitos
Contas novas ou contas antigas com atividade intensa não usual
Novos arquivos com nomes estranhos: data.ss ou k
Discrepâncias nas contas (/usr/admin/lastlog)
Alteração no comprimento de arquivos
Modificações ou deleções de arquivos (arquivos ou dados “somem”)
Performance inexplicavelmente baixa
Anormalias (mensagens, bips)
Tentativas de acesso não sucedidas