Hmmm.. stie careva ceva de un worm numit ADM Inet W0rm? Nu de alta dar aseara, pe cand ma uitam si eu in /tmp am vazut un fisierut numit x.c?, dupa care am devenit suspicios si m-am dus sa vad daca e vreo intrate noua in /etc/passwd. Si... surpriza.. era! Dupa aia m-am dus inapoi in /tmp si am dat un ls -a. Acush am vazut un dir ".w0rmor" (parca, acu is in win, nu mai stiu exact cum se chema) in care am gasit ADMworm.tgz.
Am un redhat7, dar nu rulez lpd sau sendmail. Restu porturilor le-am inchis, serviciile (inclusiv rpc.statd) nemai putand fi accesate decat de pe localhost

.