[debian-users:43124] Re: root login で強制shutdown?

[<kidflower@xxxxxxxxxxx>]

こんばんわ、山花です。

武藤さん、ご返事ありがとうございます。

kernel-2.4.18-1-686にしてaptのsourceのDebian securityを
再確認後
#apt-get update, apt-get upgradeしましたが同じ状況です。

＞/var/log/syslog、/var/log/syslog.0に何か痕跡が残っていませんか？

Feb 25 19:08:15 gnome-name-server[1031]: server_is_alive: cnx[IDL:GNOME/Panel2:1.0] = 0x80556c0 
Feb 25 19:08:15 gnome-name-server[1032]: server_is_alive: cnx[IDL:GNOME/Panel2:1.0] = 0x8055aa0 
Feb 25 19:08:15 gnome-name-server[1037]: server_is_alive: cnx[IDL:GNOME/Panel2:1.0] = 0x8055d38 
Feb 25 19:08:15 gnome-name-server[1038]: server_is_alive: cnx[IDL:GNOME/Panel2:1.0] = 0x8055f48 
Feb 25 19:08:15 gnome-name-server[1040]: server_is_alive: cnx[IDL:GNOME/GenericFactory:1.0] = 0x8056118 
Feb 25 19:08:15 gnome-name-server[1041]: server_is_alive: cnx[IDL:GNOME/Applet:1.0] = 0x8056118 
Feb 25 19:08:15 gnome-name-server[1043]: server_is_alive: cnx[IDL:GNOME/GenericFactory:1.0] = 0x8056118 
Feb 25 19:08:15 gnome-name-server[1044]: server_is_alive: cnx[IDL:GNOME/Applet:1.0] = 0x8056118 
Feb 25 19:08:15 gnome-name-server[1046]: server_is_alive: cnx[IDL:GNOME/GenericFactory:1.0] = 0x8056118 
Feb 25 19:08:15 gnome-name-server[1047]: server_is_alive: cnx[IDL:GNOME/Applet:1.0] = 0x8056118 

root login すると terminalが起動して、Broadcast message:  shutdown
とterminal内に表示され、数秒で強制的に電源を切ります。

user loginでは何も起こりません。
windowsのsasser virusみたいでとても恐いです！
お助け下さい。