Sintomas suspeitos
Crash do sistema
Contas novas ou contas antigas com atividade intensa não usual
Novos arquivos com nomes estranhos: data.ss ou k
Discrepâncias nas contas (/usr/admin/lastlog)
Alteração no comprimento de arquivos
Tentativas de escrever
Modificações ou deleções de arquivos (arquivos ou dados “somem”)
Acesso barrado
Performance inexplicavelmente baixa
Anormalias (mensagens, bips)
Tentativas de acesso não sucedidas
Vasculhar suspeito
Slide anterior
Slide seguinte
Voltar para o primeiro slide
Exibir versão do elemento gráfico