Patrol: Revealing Zero-day Attack Paths through Network-wide System Object Dependencies

Patrol: Revealing Zero-day Attack Paths through Network-wide System Object Dependencies Jun Dai, Xiaoyan Sun, and Peng Liu College of Information Sciences and Technology Pennsylvania State University, University Park, PA 16802 jqd5187@ist.psu.edu, xzs5052@ist.psu.edu, pliu@ist.psu.edu Abstract. Identifying attack paths in enterprise network is strategically necessary and critical for security defense. However, there has been insufficient efforts in studying how to identify an attack path that goes through unknown security holes. In this paper, we define such attack paths as zero-day attack paths, and propose a prototype system named Patrol to identify them at runtime. Using system calls, Patrol builds a network-wide system object dependency graph that captures dependency relations between OS objects, and identifies suspicious intrusion propagation paths in it as candidate zero-day attack paths through forward and backward tracking from intrusion symptoms. Patrol further identifies highly suspicious candidates among these paths, by recognizing indicators of unknown vulnerability exploitations along the paths through rulebased checking. Our evaluation shows that Patrol can work accurately and effectively at runtime with an acceptable performance overhead. 1 Introduction 1.1 Zero-day Attack Paths When deploying enterprise network security defense, it is important to consider multi-step attacks. Given that today s network is usually under basic protection from security deployments like firewall and IDS, it s not easy for attackers to directly break into their final target. Instead, determined attackers patiently compromise other intermediate hosts as stepping-stones. That is, attackers often have to go through an attack path before they achieve their goal. An attack path is a sequence of vulnerability exploits on compromised hosts. It s necessary and critical to find the attack paths hidden in the network. Suppose that a host is compromised by a local or remote exploit. If this exploit is enabled by a known vulnerability, it s not zero-day. If this exploit is enabled by an unknown vulnerability, it is zero-day. If an attack path includes one or more zero-day exploits, it is a zero-day attack path. Fig. 1 illustrates an example attack scenario including three steps. Internet DMZ Intranet Inside DMZ Firewall Intranet Firewall Inside Firewall Workstation 1 (Linux kernel 2.6.24) Email Server NFS Server (UNFS3) Web Server Trojan-horses Attacker NFS mount Bruteforce SSH Server (OpenSSL 0.9.8g) Database Server DNS Server Workstation 2 (bzip2 1.0.5) Fig. 1: An example attack scenario. Step 1, a brute-force key guessing attack is used to exploit CVE-2008-0166 on SSH Server to gain root privilege. Step 2, the export table on NFS Server is inappropriately configured to allow any user to share files through a public directory (/exports), so two crafted trojan-horses are uploaded to this directory.

2 Jun Dai, Xiaoyan Sun, and Peng Liu The trojan-horses contain exploit code of CVE-2009-2692 and CVE-2011-4089. Step 3, once a trojan-horse file is mounted and installed by an innocent user like Workstation 1 or 2, arbitrary code is executed to create a hidden channel. Hence, two attack paths exist: p1 {CVE-2008-0166, NFS misconfiguration, CVE-2009-2692 } and p2 {CVE-2008-0166, NFS misconfiguration, CVE-2011-4089 }. Let s assume the time now is August 1, 2009, then CVE-2008-0166 becomes the only known vulnerability. If the attackers are still able to exploit all the vulnerabilities in this scenario, then p1 and p2 both become zero-day attack paths. Zero-day exploit problem is so important and challenging. Zero-day attack path problem is beyond zero-day exploit problem. This paper aims to take the first steps to address the zero-day attack path problem. 1.2 Possible Solutions The literature is explored for possible solutions of zero-day attack path problem. However, we find that no existing technique can well address this problem due to the unknown nature of zero-day attack path. Attack graph [1 3]. By considering vulnerabilities in combination (not merely in isolation), attack graph can generate attack paths that show exploit sequences to specific attack goals. But, this notion has been primarily applied to model causality dependencies among known vulnerabilities. Unknown vulnerabilities are not captured and zero-day attack paths will accordingly be missing in attack graph. Notable exceptions are recent research [4] [5], which have pioneered the attack graph based analysis and modeling of zero-day vulnerabilities. However, a solution to identify zero-day attack paths at runtime is further expected. Penetration test [6 8]. This solution uses real exploits to reveal some speculated attack paths. It requires huge knowledge and operation input from human intelligence. Hence, the cost is usually too expensive. Besides, the attack paths in their discovery are largely known ones, because it s very difficult to exploit unknown vulnerabilities in penetration tests. Alert correlation [9] [10]. This solution correlates isolated alerts to form potential attack paths. Although it has potentials to be automatic and inexpensive, it may induce high false rates. The false rates are twofold: 1) The correlation itself is inaccurate because it attempts to integrate possibly different contexts into a unified story ; 2) The alerts that the correlation largely depends on genetically inherit false rates from security sensors like IDS. When the two folds of false rates are combined together, the accuracy of the whole solution gets worse. Techniques to detect zero-day exploits may help the identification of zero-day attack path, such as anomaly detection [11 18] and specification-based detection [19] [20]. By profiling normal behavior and detecting deviations, these techniques are capable of detecting novel exploits. However, they are hard to cope with false positives. Besides, the identification of novel exploits doesn t mean the identification of zero-day attack paths. As pointed above, IDS alert correlation needs to be involved and thus introduces one more fold of false rates. 1.3 Key Insights and Our Approach This paper leverages a different strategy to identify the zero-day attack paths. Instead of first collecting vulnerabilities or alerts and then correlating them into

Patrol 3 paths, we first try to build a superset graph and identify the suspicious intrusion propagation paths hidden in it as candidate zero-day attack paths, and then recognize the highly suspicious candidates among these paths. Interested readers can refer to Fig. 2 for an example of a superset graph (Fig. 2a) and the suspicious intrusion propagation paths (Fig. 2b) hidden in it. We make this decision for four key insights: 1) As the only way for programs to interact with OS, system calls are found hard-to-avoid and attack neutral; 2) We find that a network-wide superset graph can be generated from system calls, and zero-day attack paths are showing themselves in it. This graph is also attack neutral. It exists no matter whether any vulnerability is exploited or not; 3) The superset graph is inherently a set of paths. We find a way to get its appropriate subsets as candidate zero-day attack paths. These paths actually and naturally correlate vulnerability exploitations, different from the logical correlation in attack graph; 4) The candidate zero-day attack paths expose unknown vulnerability exploitations along them, and thus can orientate us to recognize such exploitations. With these paths serving as network-wide attack context, the accuracy and performance of detecting unknown vulnerability exploitations can be better than the detection with only isolated per-host context. The following summarizes our main contributions: 1. We propose to build a network-wide system object dependency graph (SODG) as the superset graph. Built from system calls, an SODG is made up of OS objects like processes/files/sockets (nodes) and dependency relations between them (edges). It neutrally captures the occurrence of vulnerability exploits. 2. We propose to identify suspicious intrusion propagation paths (SIPPs) in the network-wide SODG as candidate zero-day attack paths. The SIPPs actually and naturally correlate known/unknown vulnerability exploitations. We further coin the concepts of vulnerability shadow and shadow indicator to help recognize the highly suspicious candidates among the SIPPs. 3. We implemented a prototype system, called Patrol, which can work accurately and effectively at runtime with an acceptable performance overhead. 2 Models and Assumptions We assume a network consists of Unix-like operating systems, in which system objects can be mainly classified into processes, files and sockets. We propose to build a network-wide system object dependency graph (SODG) using system call traces. Since a system call is designed to be the only way to get service from OS in modern operating systems, attackers have to talk to the system via system calls. Therefore, although unknown exploits could not be seen by us, they can be seen by SODG. Fig. 2a gives an example of a 3-host SODG. To build a network-wide SODG, we first need to construct the SODG for each host, namely per-host SODG. As in Definition 1, a per-host SODG is a directed graph made up of OS objects (nodes) and dependency relations (directed edges) between them. System calls are parsed to generate these nodes and edges. There are several types of dependency relations. For example, system call read infers that a process depends on a file (denoted as file process), while write determines

4 Jun Dai, Xiaoyan Sun, and Peng Liu Host 1: SSH Server Host 2: NFS Server Host 3: Workstation 1 3 : ( 6 5 5 3 : 6 5 5 0 : h t t p ) 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 9 8 7 6 ) 2 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 2 5 1 4 ) 2 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 1 8 5 9 ) 5 : ( 2 0 8. 6 7. 2 2 2. 2 2 2 : 5 3 ) 6 : ( 6 5 5 2 : 6 5 5 0 : h t t p ) 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 4 6 8 6 ) 1 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 7 7 2 4 ) 2 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 4 0 4 8 ) 8 : ( 6 1 4 9 : 6 1 4 8 : b a s h ) 1 1 : ( 6 5 5 8 : 6 1 4 9 : b a s h ) 2 9 : ( 6 5 5 9 : 6 1 4 9 : b a s h ) 2 2 3 : ( 6 6 3 4 : 6 1 4 9 : b a s h ) 9 : ( / h o m e / j u n : 4 6 3 6 6 7 4 ) 2 2 7 : ( 6 6 3 5 : 4 9 3 5 : s s h d ) 2 4 0 : ( 6 6 3 6 : 4 9 3 5 : s s h d ) 2 4 4 : ( 6 6 3 7 : 4 9 3 5 : s s h d ) 2 5 0 : ( 6 6 3 8 : 4 9 3 5 : s s h d ) 2 5 6 : ( 6 6 3 9 : 4 9 3 5 : s s h d ) 3 2 9 : ( 6 6 5 9 : 4 9 3 5 : s s h d ) 3 3 5 : ( 6 6 6 0 : 4 9 3 5 : s s h d ) 3 3 9 : ( 6 6 6 1 : 4 9 3 5 : s s h d ) 3 4 5 : ( 6 6 6 2 : 4 9 3 5 : s s h d ) 3 5 7 : ( 6 6 6 7 : 4 9 3 5 : s s h d ) 3 7 9 : ( 6 6 6 9 : 4 9 3 5 : s s h d ) 3 8 5 : ( 6 6 7 0 : 4 9 3 5 : s s h d ) 3 8 9 : ( 6 6 7 1 : 4 9 3 5 : s s h d ) 3 9 5 : ( 6 6 7 2 : 4 9 3 5 : s s h d ) 4 1 1 : ( 6 6 7 7 : 4 9 3 5 : s s h d ) 4 2 9 : ( 6 6 7 9 : 4 9 3 5 : s s h d ) 4 3 5 : ( 6 6 8 0 : 4 9 3 5 : s s h d ) 4 4 2 : ( 6 6 8 2 : 4 9 3 5 : s s h d ) 4 5 0 : ( 6 6 8 5 : 4 9 3 5 : s s h d ) 4 6 1 : ( 6 6 8 7 : 4 9 3 5 : s s h d ) 4 7 9 : ( 6 6 9 0 : 4 9 3 5 : s s h d ) 4 8 6 : ( 6 6 9 2 : 4 9 3 5 : s s h d ) 4 9 3 : ( 6 6 9 4 : 4 9 3 5 : s s h d ) 5 0 5 : ( 6 6 9 7 : 6 6 9 6 : s s h d ) 5 3 3 5 4 4 1 0 : ( / b i n / m o u n t : 9 6 6 7 2 0 ) 1 2 : ( / e t c / l d. s o. c a c h e : 8 8 0 0 2 9 6 ) 3 2 : ( 6 5 6 0 : 6 5 5 9 : m o u n t ) 3 4 : ( 6 5 6 2 : 6 5 6 1 : m o d p r o b e ) 9 6 : ( 6 5 8 3 : 5 9 0 8 : a p t ) 9 9 : ( 6 5 8 4 : 5 9 0 8 : a p t ) 1 0 4 : ( 6 5 8 5 : 5 9 0 8 : a p t ) 1 1 2 : ( 6 5 9 2 : 5 9 0 8 : a p t ) 1 1 4 : ( 6 5 9 3 : 5 9 0 8 : a p t ) 1 1 5 : ( 6 5 9 4 : 5 9 0 8 : a p t ) 1 1 6 : ( 6 5 9 5 : 6 5 9 4 : a p t ) 1 1 8 : ( 6 5 9 6 : 5 9 0 8 : a p t ) 1 2 1 : ( 6 5 9 7 : 5 9 0 8 : a p t ) 1 2 6 : ( 6 5 9 8 : 5 8 9 7 : r u n - p a r t s ) 1 2 8 : ( 6 5 9 9 : 5 8 9 7 : r u n - p a r t s ) 1 3 0 : ( 6 6 0 0 : 5 8 9 7 : r u n - p a r t s ) 1 3 2 : ( 6 6 0 1 : 6 6 0 0 : l o g r o t a t e ) 1 4 6 : ( 6 6 0 2 : 6 6 0 1 : l o g r o t a t e ) 1 4 8 : ( 6 6 0 3 : 6 6 0 1 : l o g r o t a t e ) 1 5 1 : ( 6 6 0 4 : 6 6 0 3 : s h ) 1 5 4 : ( 6 6 0 6 : 6 6 0 5 : i n v o k e - r c. d ) 1 5 7 : ( 6 6 0 7 : 6 6 0 5 : i n v o k e - r c. d ) 1 5 9 : ( 6 6 0 9 : 6 6 0 8 : i n v o k e - r c. d ) 1 6 3 : ( 6 6 1 0 : 6 6 0 8 : i n v o k e - r c. d ) 1 6 4 : ( 6 6 1 1 : 6 6 1 0 : x a r g s ) 1 6 7 : ( 6 6 1 3 : 6 6 1 2 : i n v o k e - r c. d ) 1 6 9 : ( 6 6 1 4 : 6 6 1 2 : i n v o k e - r c. d ) 1 7 0 : ( 6 6 1 5 : 6 6 1 4 : x a r g s ) 1 7 2 : ( 6 6 1 7 : 6 6 1 6 : i n v o k e - r c. d ) 1 7 5 : ( 6 6 1 8 : 6 6 1 6 : i n v o k e - r c. d ) 1 7 6 : ( 6 6 1 9 : 6 6 1 8 : x a r g s ) 1 7 7 : ( 6 6 2 0 : 6 6 0 4 : i n v o k e - r c. d ) 1 8 2 : ( 6 6 2 1 : 6 6 2 0 : c u p s y s ) 1 8 5 : ( 6 6 2 2 : 6 6 2 0 : c u p s y s ) 1 8 8 : ( 6 6 2 3 : 6 6 2 0 : c u p s y s ) 1 9 0 : ( 6 6 2 4 : 6 6 2 0 : c u p s y s ) 1 9 1 : ( 6 6 2 5 : 6 6 2 0 : c u p s y s ) 1 9 2 : ( 6 6 2 6 : 6 6 2 0 : c u p s y s ) 1 9 3 : ( 6 6 2 7 : 6 6 2 0 : c u p s y s ) 1 9 4 : ( 6 6 2 8 : 6 6 2 0 : c u p s y s ) 1 9 5 : ( 6 6 2 9 : 6 6 2 0 : c u p s y s ) 1 9 7 : ( 6 6 3 0 : 6 6 2 0 : c u p s y s ) 2 0 7 : ( 6 6 3 1 : 6 6 2 0 : c u p s y s ) 2 1 9 : ( 6 6 3 2 : 6 6 2 0 : c u p s y s ) 2 2 1 : ( 6 6 3 3 : 6 6 0 3 : s h ) 2 8 0 : ( 6 6 4 6 : 5 8 9 7 : r u n - p a r t s ) 2 8 3 : ( 6 6 4 8 : 6 6 4 6 : m a n - d b ) 2 8 4 : ( 6 6 4 9 : 6 6 4 6 : m a n - d b ) 2 8 6 : ( 6 6 5 0 : 6 6 4 9 : s h ) 2 8 9 : ( 6 6 5 2 : 6 6 4 9 : s h ) 2 9 3 : ( 6 6 5 4 : 6 6 4 6 : m a n - d b ) 2 9 9 : ( 6 6 5 6 : 5 8 9 7 : r u n - p a r t s ) 3 0 1 : ( 6 6 5 7 : 6 6 5 6 : m l o c a t e ) 5 1 9 5 4 9 : ( 6 7 0 9 : 5 8 9 7 : r u n - p a r t s ) 5 5 1 : ( 6 7 1 0 : 6 7 0 9 : s t a n d a r d ) 5 5 2 : ( 6 7 1 1 : 6 7 0 9 : s t a n d a r d ) 5 5 3 : ( 6 7 1 2 : 6 7 0 9 : s t a n d a r d ) 5 5 5 : ( 6 7 1 3 : 6 7 0 9 : s t a n d a r d ) 5 5 6 : ( 6 7 1 4 : 6 7 0 9 : s t a n d a r d ) 5 5 8 : ( 6 7 1 5 : 6 7 0 9 : s t a n d a r d ) 5 6 0 : ( 6 7 1 6 : 6 7 0 9 : s t a n d a r d ) 5 6 2 : ( 6 7 1 7 : 6 7 0 9 : s t a n d a r d ) 5 6 7 : ( 6 7 2 1 : 6 7 2 0 : s t a n d a r d ) 5 7 0 : ( 6 7 2 2 : 6 7 2 0 : s t a n d a r d ) 5 7 1 : ( 6 7 2 3 : 6 7 2 0 : s t a n d a r d ) 5 7 3 : ( 6 7 2 7 : 6 7 2 5 : h e a d ) 5 7 4 : ( 6 7 2 9 : 6 7 2 4 : s a v e l o g ) 5 7 6 : ( 6 7 3 0 : 6 7 2 9 : s a v e l o g ) 5 7 7 : ( 6 7 3 1 : 6 7 2 9 : s a v e l o g ) 5 7 9 : ( 6 7 3 2 : 6 7 2 9 : s a v e l o g ) 5 8 0 : ( 6 7 3 3 : 6 7 2 9 : s a v e l o g ) 5 8 2 : ( 6 7 3 4 : 6 7 2 9 : s a v e l o g ) 5 8 4 : ( 6 7 3 5 : 6 7 2 9 : s a v e l o g ) 5 8 6 : ( 6 7 3 6 : 6 7 2 9 : s a v e l o g ) 5 8 8 : ( 6 7 3 7 : 6 7 2 9 : s a v e l o g ) 5 9 0 : ( 6 7 3 8 : 6 7 2 9 : s a v e l o g ) 5 9 2 : ( 6 7 3 9 : 6 7 2 9 : s a v e l o g ) 5 9 4 : ( 6 7 4 0 : 6 7 2 9 : s a v e l o g ) 5 9 6 : ( 6 7 4 1 : 6 7 2 9 : s a v e l o g ) 5 9 7 : ( 6 7 4 2 : 6 7 2 9 : s a v e l o g ) 5 9 9 : ( 6 7 4 3 : 6 7 2 9 : s a v e l o g ) 6 0 1 : ( 6 7 4 4 : 6 7 2 9 : s a v e l o g ) 6 0 2 : ( 6 7 4 5 : 6 7 2 9 : s a v e l o g ) 6 0 3 : ( 6 7 4 6 : 6 7 2 9 : s a v e l o g ) 6 0 4 : ( 6 7 4 7 : 6 7 2 9 : s a v e l o g ) 6 0 5 : ( 6 7 4 8 : 6 7 2 9 : s a v e l o g ) 6 0 6 : ( 6 7 4 9 : 6 7 2 9 : s a v e l o g ) 6 0 8 : ( 6 7 5 0 : 6 7 2 9 : s a v e l o g ) 6 0 9 : ( 6 7 5 1 : 6 7 2 9 : s a v e l o g ) 6 1 1 : ( 6 7 5 2 : 6 7 2 9 : s a v e l o g ) 6 1 2 : ( 6 7 5 3 : 6 7 2 9 : s a v e l o g ) 6 1 3 : ( 6 7 5 4 : 6 7 2 9 : s a v e l o g ) 6 1 4 : ( 6 7 5 5 : 6 7 2 9 : s a v e l o g ) 6 1 5 : ( 6 7 5 8 : 6 7 5 6 : g r e p ) 6 1 6 : ( 6 7 5 9 : 6 7 5 6 : c a t ) 6 1 7 : ( 6 7 6 1 : 6 7 6 0 : c a t ) 6 1 9 : ( 6 7 6 3 : 6 7 6 0 : h e a d ) 6 2 0 : ( 6 7 6 2 : 6 7 6 0 : t r ) 6 2 1 : ( 6 7 6 6 : 6 7 6 4 : g r e p ) 6 2 2 : ( 6 7 6 7 : 6 7 6 4 : u s p l a s h _ wr i t e ) 6 2 3 : ( 6 7 6 8 : 6 7 6 4 : t p u t ) 6 2 4 : ( 6 7 6 9 : 6 7 6 4 : t p u t ) 6 2 5 : ( 6 7 7 0 : 6 7 6 4 : t p u t ) 6 2 6 : ( 6 7 7 1 : 6 7 6 4 : t p u t ) 6 2 7 : ( 6 7 7 2 : 6 7 6 4 : e x p r ) 6 2 8 : ( 6 7 7 3 : 6 7 6 4 : e x p r ) 6 2 9 : ( 6 7 7 4 : 6 7 6 4 : t p u t ) 6 3 0 : ( 6 7 7 6 : 6 7 6 4 : c h o wn ) 6 3 1 : ( 6 7 7 7 : 6 7 6 4 : c h o wn ) 6 3 2 : ( 6 7 7 8 : 6 7 6 4 : c h o wn ) 6 3 3 : ( 6 7 7 9 : 6 7 6 4 : c h o wn ) 6 3 4 : ( 6 7 8 0 : 6 7 6 4 : c h o wn ) 6 3 5 : ( 6 7 8 1 : 6 7 6 4 : c h o wn ) 6 3 6 : ( 6 7 8 2 : 6 7 6 4 : c h o wn ) 6 3 7 : ( 6 7 8 3 : 6 7 6 4 : c h o wn ) 6 3 8 : ( 6 7 8 4 : 6 7 6 4 : c h o wn ) 6 3 9 : ( 6 7 8 5 : 6 7 6 4 : c h o wn ) 6 4 0 : ( 6 7 8 6 : 6 7 6 4 : c h o wn ) 6 4 1 : ( 6 7 8 7 : 6 7 6 4 : c h o wn ) 6 4 2 : ( 6 7 8 8 : 6 7 6 4 : s t a r t - s t o p - d a e m ) 6 4 4 : ( 6 7 8 9 : 6 7 6 4 : u s p l a s h _ wr i t e ) 6 4 5 : ( 6 7 9 0 : 6 7 6 4 : t p u t ) 1 3 : ( / p r o c / 6 5 5 8 / m o u n t s : 1 9 8 5 9 ) 1 4 : ( / e t c / l o c a l e. a l i a s : 8 7 9 8 3 7 0 ) 1 5 : ( / e t c / m t a b : 8 7 9 8 3 9 7 ) 1 6 : ( / p r o c / f i l e s y s t e m s : 4 0 2 6 5 3 1 8 4 4 ) 5 0 0 : ( 6 6 9 6 : 6 6 7 9 : s s h d ) 5 4 3 1 7 ( / m n t ) 1 9 : ( 2 0 8. 6 7. 2 2 0. 2 2 0 : 5 3 ) 2 2 : ( 1 3 0. 2 0 3. 1 3 5. 4 5 : 5 3 ) 2 4 : ( 5 3 8 1 : 1 : c r o n ) 2 5 : ( / e t c / c r o n t a b : 8 7 9 8 3 4 2 ) 2 6 : ( / e t c / c r o n. d : 8 7 9 8 2 3 3 ) 2 7 : ( / e t c / c r o n. d / a n a c r o n : 8 7 9 9 0 6 6 ) 2 8 : ( / e t c / l o c a l t i m e : 8 7 9 8 3 7 1 ) 6 4 6 : ( 5 3 5 3 : 1 : a n a c r o n ) 3 0 : ( / p r o c / 6 5 5 9 / m o u n t s : 1 9 8 6 6 ) 3 1 : ( / s b i n / m o u n t. n f s : 1 1 6 9 0 0 7 4 ) 3 3 : ( u i d : 0 ) 7 8 : ( / e x p o r t s : 1 7 2. 1 8. 3 4. 5 ) 7 9 ( / m n t / t r o j a n Ho r s e. t a r. g z ) 8 0 8 1 : ( / e t c / m t a b ~ 6 5 6 0 : 8 7 9 8 3 1 6 ) 8 2 : ( / e t c / m t a b ~ : 8 7 9 8 3 1 6 ) 3 5 : ( / e t c / m o d p r o b e. d : 8 7 9 8 2 8 1 ) 3 6 : ( / e t c / m o d p r o b e. d / n v i d i a - k e r n e l - n k c : 8 7 9 9 5 5 1 ) 3 7 : ( / e t c / m o d p r o b e. d / b l a c k l i s t - wa t c h d o g : 8 7 9 9 5 4 5 ) 3 8 : ( / e t c / m o d p r o b e. d / i s a p n p : 8 7 9 9 5 4 7 ) 3 9 : ( / e t c / m o d p r o b e. d / o p t i o n s : 8 7 9 9 5 5 2 ) 4 0 : ( / e t c / m o d p r o b e. d / b l a c k l i s t - f r a m e b u f f e r : 8 7 9 9 5 4 2 ) 4 1 : ( / e t c / m o d p r o b e. d / a r c h / i 3 8 6 : 8 7 9 9 5 5 4 ) 4 2 : ( / e t c / m o d p r o b e. d / a l i a s e s : 8 7 9 9 5 3 8 ) 4 3 : ( / e t c / m o d p r o b e. d / t o s h i b a _ a c p i. m o d p r o b e : 8 7 9 9 5 5 3 ) 4 4 : ( / e t c / m o d p r o b e. d / b l a c k l i s t : 8 7 9 9 5 4 1 ) 4 5 : ( / e t c / m o d p r o b e. d / l r m - v i d e o : 8 7 9 9 5 5 0 ) 4 6 : ( / e t c / m o d p r o b e. d / f u s e : 8 7 9 9 5 4 6 ) 4 7 : ( / e t c / m o d p r o b e. d / a l s a - b a s e : 8 7 9 9 5 3 9 ) 4 8 : ( / e t c / m o d p r o b e. d / b l a c k l i s t - m o d e m : 8 7 9 9 5 4 3 ) 4 9 : ( / p r o c / m o d u l e s : 4 0 2 6 5 3 1 8 6 1 ) 5 0 : ( 2 7 7 4 : 1 : u d e v d ) 5 1 : ( / d e v /. u d e v / u e v e n t _ s e q n u m : 1 1 7 8 ) 5 3 : ( / d e v /. u d e v / q u e u e : 1 9 8 6 7 ) 5 5 : ( / d e v /. u d e v / q u e u e / 2 8 4 1 : 1 9 8 6 8 ) 5 7 : ( 6 5 6 3 : 2 7 7 4 : u d e v d ) 5 8 : ( / d e v /. u d e v / q u e u e / 2 8 4 2 : 1 9 8 7 1 ) 5 9 : ( 6 5 6 6 : 2 7 7 4 : u d e v d ) 6 0 : ( / d e v /. u d e v / q u e u e / 2 8 4 3 : 1 9 8 7 5 ) 6 1 : ( 6 5 6 8 : 2 7 7 4 : u d e v d ) 6 2 : ( / d e v /. u d e v / q u e u e / 2 8 4 4 : 1 9 8 7 9 ) 6 3 : ( 6 5 7 0 : 2 7 7 4 : u d e v d ) 6 4 : ( / d e v /. u d e v / q u e u e / 2 8 4 5 : 1 9 8 8 3 ) 6 5 : ( 6 5 7 2 : 2 7 7 4 : u d e v d ) 6 6 : ( / d e v /. u d e v / q u e u e / 2 8 4 6 : 1 9 8 8 7 ) 6 7 : ( 6 5 7 3 : 2 7 7 4 : u d e v d ) 6 8 : ( / d e v /. u d e v / q u e u e / 2 8 4 7 : 1 9 8 9 0 ) 6 9 : ( 6 5 7 4 : 2 7 7 4 : u d e v d ) 2 6 2 : ( / d e v /. u d e v / q u e u e / 2 8 4 8 : 2 0 0 5 3 ) 2 6 3 : ( 6 6 4 1 : 2 7 7 4 : u d e v d ) 2 8 7 : ( / d e v /. u d e v / q u e u e / 2 8 4 9 : 2 0 1 1 2 ) 2 8 8 : ( 6 6 5 1 : 2 7 7 4 : u d e v d ) 2 9 0 : ( / d e v /. u d e v / q u e u e / 2 8 5 0 : 2 0 1 1 6 ) 2 9 1 : ( 6 6 5 3 : 2 7 7 4 : u d e v d ) 2 9 4 : ( / d e v /. u d e v / q u e u e / 2 8 5 1 : 2 0 1 2 4 ) 2 9 5 : ( 6 6 5 5 : 2 7 7 4 : u d e v d ) 3 0 2 : ( / d e v /. u d e v / q u e u e / 2 8 5 2 : 2 0 1 6 2 ) 3 0 3 : ( 6 6 5 8 : 2 7 7 4 : u d e v d ) 5 1 6 : ( / d e v /. u d e v / q u e u e / 2 8 5 3 : 2 0 8 1 9 ) 5 1 7 : ( 6 6 9 8 : 2 7 7 4 : u d e v d ) 5 2 5 : ( / d e v /. u d e v / q u e u e / 2 8 5 4 : 2 0 8 4 4 ) 5 2 6 : ( 6 7 0 1 : 2 7 7 4 : u d e v d ) 5 3 0 : ( / d e v /. u d e v / q u e u e / 2 8 5 5 : 2 0 8 5 9 ) 5 3 1 : ( 6 7 0 2 : 2 7 7 4 : u d e v d ) 5 3 8 : ( / d e v /. u d e v / q u e u e / 2 8 5 6 : 2 0 8 8 4 ) 5 3 9 : ( 6 7 0 5 : 2 7 7 4 : u d e v d ) 5 4 6 : ( / d e v /. u d e v / q u e u e / 2 8 5 7 : 2 0 9 0 7 ) 5 4 7 : ( 6 7 0 8 : 2 7 7 4 : u d e v d ) 5 2 : ( / d e v /. u d e v : 1 1 7 6 ) 5 4 : ( / : 2 ) 5 6 : ( / p r o c / s t a t : 4 0 2 6 5 3 1 8 5 3 ) 6 6 3 9 5 : ( 5 9 0 8 : 5 8 9 7 : a p t ) 1 0 5 : ( 6 5 8 6 : 5 9 0 8 : a p t ) 1 0 6 : ( 6 5 8 7 : 5 9 0 8 : a p t ) 1 0 7 : ( 6 5 8 8 : 5 9 0 8 : a p t ) 1 0 8 : ( 6 5 8 9 : 5 9 0 8 : a p t ) 1 0 9 : ( 6 5 9 0 : 5 9 0 8 : a p t ) 1 1 0 : ( 6 5 9 1 : 5 9 0 8 : a p t ) 9 7 : ( / b i n / wh i c h : 9 6 6 7 7 6 ) 9 8 : ( / u s r / b i n / d b u s - s e n d : 9 4 6 1 9 2 7 ) 1 0 0 : ( 4 8 6 9 : 1 : d b u s - d a e m o n ) 1 0 1 : ( / e t c / p a s s wd : 8 8 0 0 3 2 5 ) 1 9 9 : ( 5 0 1 7 : 1 : c u p s d ) 1 0 2 : ( / e t c / g r o u p : 8 8 0 0 2 8 7 ) 1 0 3 : ( / b i n / t o u c h : 9 6 6 7 6 7 ) 1 1 1 : ( / u s r / b i n / f i n d : 9 4 6 2 0 3 6 ) 1 1 3 : ( / u s r / b i n / x a r g s : 9 4 6 2 9 0 8 ) 1 5 8 : ( 6 6 0 8 : 6 6 0 4 : i n v o k e - r c. d ) 1 6 6 : ( 6 6 1 2 : 6 6 0 4 : i n v o k e - r c. d ) 1 7 1 : ( 6 6 1 6 : 6 6 0 4 : i n v o k e - r c. d ) 1 1 7 : ( / b i n / d a t e : 9 6 6 6 8 1 ) 1 1 9 : ( / b i n / l s : 9 6 6 7 1 2 ) 5 6 6 : ( 6 7 2 0 : 6 7 1 9 : s t a n d a r d ) 1 2 0 : ( / p r o c / 6 5 9 6 / m o u n t s : 1 9 9 3 2 ) 1 2 2 : ( / u s r / b i n / d u : 9 4 6 1 9 7 8 ) 1 2 3 : ( / e t c / c r o n. d a i l y / a p t : 8 7 9 9 0 7 0 ) 1 2 4 : ( 5 8 9 7 : 5 8 9 6 : r u n - p a r t s ) 5 7 2 : ( 6 7 2 4 : 5 8 9 7 : r u n - p a r t s ) 1 2 5 : ( / e t c / c r o n. d a i l y / a p t i t u d e : 8 7 9 9 0 7 1 ) 1 2 7 : ( / e t c / c r o n. d a i l y / b s d m a i n u t i l s : 8 7 9 9 0 7 2 ) 1 2 9 : ( / e t c / c r o n. d a i l y / l o g r o t a t e : 8 7 9 9 0 7 3 ) 1 3 1 : ( / u s r / s b i n / l o g r o t a t e : 9 4 6 4 0 6 5 ) 1 3 3 : ( / p r o c / 6 6 0 1 / m o u n t s : 1 9 9 4 1 ) 1 3 4 : ( / e t c / l o g r o t a t e. c o n f : 8 7 9 8 3 7 3 ) 1 3 5 : ( / e t c / l o g r o t a t e. d : 8 7 9 8 2 7 8 ) 1 3 6 : ( / e t c / l o g r o t a t e. d / a c p i d : 8 7 9 9 5 2 5 ) 1 3 7 : ( / e t c / l o g r o t a t e. d / a p p o r t : 8 7 9 9 5 2 6 ) 1 3 8 : ( / e t c / l o g r o t a t e. d / a p t : 8 7 9 9 5 2 7 ) 1 3 9 : ( / e t c / l o g r o t a t e. d / a p t i t u d e : 8 7 9 9 5 2 8 ) 1 4 0 : ( / e t c / l o g r o t a t e. d / c u p s y s : 8 7 9 9 5 2 9 ) 1 4 1 : ( / e t c / n s s wi t c h. c o n f : 8 7 9 8 3 9 3 ) 1 4 2 : ( / e t c / l o g r o t a t e. d / p p p : 8 7 9 9 5 3 1 ) 1 4 3 : ( / e t c / l o g r o t a t e. d / s c r o l l k e e p e r : 8 7 9 9 5 3 2 ) 1 4 4 : ( / e t c / l o g r o t a t e. d / u n a t t e n d e d - u p g r a d e s : 8 7 9 9 5 3 3 ) 1 4 5 : ( / e t c / l o g r o t a t e. d / wp a _ a c t i o n : 8 7 9 9 5 3 4 ) 1 4 7 : ( / b i n / g z i p : 9 6 6 7 0 0 ) 1 4 9 : ( / b i n / d a s h : 9 6 6 6 8 0 ) 1 5 0 : ( / u s r / s b i n / i n v o k e - r c. d : 9 4 6 4 0 5 5 ) 1 5 3 : ( 6 6 0 5 : 6 6 0 4 : i n v o k e - r c. d ) 1 5 2 : ( / e t c / i n i t. d / c u p s y s : 8 7 9 9 4 2 0 ) 1 5 5 : ( / s b i n / r u n l e v e l : 1 1 6 9 0 1 2 1 ) 1 5 6 : ( / b i n / s e d : 9 6 6 7 5 1 ) 1 6 0 : ( / e t c / r c 2. d : 8 7 9 8 3 0 1 ) 1 6 1 : ( / p r o c / 6 6 0 9 / m o u n t s : 1 9 9 5 3 ) 1 6 2 : ( / e t c / r c 2. d / S 2 0 c u p s y s : 8 7 9 9 7 0 7 ) 1 6 5 : ( / b i n / e c h o : 9 6 6 6 8 8 ) 1 6 8 : ( / p r o c / 6 6 1 3 / m o u n t s : 1 9 9 5 7 ) 1 7 3 : ( / e t c / r c S. d : 8 7 9 8 3 0 6 ) 1 7 4 : ( / p r o c / 6 6 1 7 / m o u n t s : 1 9 9 6 1 ) 1 7 8 : ( / u s r / s b i n / c u p s d : 9 4 6 3 9 9 1 ) 1 7 9 : ( / e t c / d e f a u l t / c u p s y s : 8 7 9 9 1 3 4 ) 1 8 0 : ( / e t c / l s b - b a s e - l o g g i n g. s h : 8 7 9 8 3 7 4 ) 1 8 1 : ( / e t c / t i m e z o n e : 8 7 9 8 4 1 6 ) 1 8 3 : ( / b i n / c a t : 9 6 6 6 7 4 ) 1 8 4 : ( / s b i n / u s p l a s h _ wr i t e : 1 1 6 9 0 1 5 0 ) 1 8 6 : ( / u s r / b i n / t p u t : 9 4 6 2 8 0 9 ) 1 8 7 : ( / u s r / b i n / e x p r : 9 4 6 2 0 1 7 ) 1 8 9 : ( / e t c / t e r m i n f o : 8 7 9 8 3 1 8 ) 1 9 6 : ( / s b i n / s t a r t - s t o p - d a e m o n : 1 1 6 9 0 1 2 8 ) 1 9 8 : ( / p r o c / 5 0 1 7 / s t a t : 1 3 7 1 7 ) 2 1 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 3 1 ) 2 0 0 : ( / e t c / r e s o l v. c o n f : 8 7 9 9 6 6 5 ) 2 0 1 : ( / e t c / h o s t s : 8 7 9 8 4 1 0 ) 2 0 2 : ( / e t c / c u p s / c u p s d. c o n f : 8 7 9 9 0 9 2 ) 2 0 3 : ( / e t c / c u p s : 8 7 9 8 2 3 8 ) 2 0 4 : ( / e t c / c u p s / p p d : 8 7 9 9 0 8 8 ) 2 0 5 : ( / e t c / c u p s / s s l : 8 7 9 9 0 8 9 ) 2 0 6 : ( / e t c / c u p s / p r i n t e r s. c o n f : 8 7 9 9 0 9 7 ) 2 0 8 : ( / e t c / c u p s / m i m e. c o n v s : 8 7 9 9 0 9 4 ) 2 0 9 : ( / e t c / c u p s / c u p s - p d f. c o n f : 8 7 9 9 0 9 1 ) 2 1 0 : ( / e t c / c u p s / c u p s d. c o n f. d e f a u l t : 8 7 9 9 0 9 3 ) 2 1 1 : ( / e t c / c u p s / p d f t o p s. c o n f : 8 7 9 9 0 9 6 ) 2 1 2 : ( / e t c / c u p s / m i m e. t y p e s : 8 7 9 9 0 9 5 ) 2 1 3 : ( / e t c / c u p s / r a w. c o n v s : 8 7 9 9 0 9 8 ) 2 1 4 : ( / e t c / c u p s / s n m p. c o n f : 8 7 9 9 1 0 0 ) 2 1 5 : ( / e t c / c u p s / a c r o r e a d. c o n f : 8 7 9 9 0 9 0 ) 2 1 6 : ( / e t c / c u p s / r a w. t y p e s : 8 7 9 9 0 9 9 ) 2 1 7 : ( / e t c / c u p s / p p d / P DF. p p d : 8 7 9 9 1 0 1 ) 2 2 0 : ( / b i n / s l e e p : 9 6 6 7 5 8 ) 2 2 2 : ( / b i n / c h m o d : 9 6 6 6 7 6 ) 2 2 4 2 2 5 2 6 1 : ( 6 6 4 0 : 6 6 3 6 : s s h d ) 2 6 4 : ( 6 6 4 2 : 6 6 3 7 : s s h d ) 2 6 5 : ( 6 6 4 3 : 6 6 3 5 : s s h d ) 2 7 0 : ( 6 6 4 4 : 6 6 3 8 : s s h d ) 2 7 1 : ( 6 6 4 5 : 6 6 3 9 : s s h d ) 3 5 2 : ( 6 6 6 3 : 6 6 6 2 : s s h d ) 3 5 3 : ( 6 6 6 4 : 6 6 5 9 : s s h d ) 3 5 4 : ( 6 6 6 5 : 6 6 6 0 : s s h d ) 3 5 5 : ( 6 6 6 6 : 6 6 6 1 : s s h d ) 3 6 4 : ( 6 6 6 8 : 6 6 6 7 : s s h d ) 4 0 2 : ( 6 6 7 3 : 6 6 7 0 : s s h d ) 4 0 3 : ( 6 6 7 4 : 6 6 6 9 : s s h d ) 4 0 4 : ( 6 6 7 5 : 6 6 7 1 : s s h d ) 4 0 5 : ( 6 6 7 6 : 6 6 7 2 : s s h d ) 4 1 6 : ( 6 6 7 8 : 6 6 7 7 : s s h d ) 4 1 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 0 7 5 0 ) 4 4 0 : ( 6 6 8 1 : 6 6 7 9 : s s h d ) 4 4 5 : ( 6 6 8 3 : 6 6 8 0 : s s h d ) 4 4 8 : ( 6 6 8 4 : 6 6 8 2 : s s h d ) 4 5 5 : ( 6 6 8 6 : 6 6 8 5 : s s h d ) 4 6 6 : ( 6 6 8 8 : 6 6 8 7 : s s h d ) 4 8 4 : ( 6 6 9 1 : 6 6 9 0 : s s h d ) 4 9 1 : ( 6 6 9 3 : 6 6 9 2 : s s h d ) 4 9 8 : ( 6 6 9 5 : 6 6 9 4 : s s h d ) 5 1 8 5 2 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 5 3 4 8 ) 5 2 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 2 0 1 5 ) 5 2 4 5 3 2 5 3 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 3 6 8 3 ) 5 3 7 2 2 6 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 3 6 ) 2 3 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 0 8 5 ) 2 3 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 0 ) 2 3 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 5 3 7 6 ) 2 7 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 6 8 5 5 ) 3 0 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 5 8 6 2 ) 3 1 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 4 3 6 6 ) 2 2 8 : ( / u s r / s b i n / s s h d : 9 4 6 2 6 6 8 ) 2 2 9 : ( / p r o c / 6 6 3 5 / m o u n t s : 1 9 9 8 1 ) 2 3 0 : ( / p r o c / 6 6 3 5 / f d : 1 9 9 8 2 ) 2 3 1 : ( / d e v / u r a n d o m : 1 7 7 7 ) 2 3 2 : ( / e t c / g a i. c o n f : 8 7 9 8 3 5 0 ) 2 3 6 : ( / e t c / s s h / s s h _ h o s t _ r s a _ k e y : 4 6 3 6 8 4 8 ) 2 3 7 : ( / e t c / s s h / s s h _ h o s t _ d s a _ k e y : 4 6 3 6 8 4 6 ) 2 3 8 : ( / e t c / p r o t o c o l s : 8 7 9 8 4 0 2 ) 2 3 9 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 3 7 ) 2 4 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 8 0 2 3 ) 2 4 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 5 7 3 1 ) 2 7 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 1 3 2 ) 3 0 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 8 0 2 1 ) 3 1 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 8 6 1 ) 2 4 1 : ( / p r o c / 6 6 3 6 / m o u n t s : 1 9 9 9 8 ) 2 4 2 : ( / p r o c / 6 6 3 6 / f d : 1 9 9 9 9 ) 2 4 3 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 3 8 ) 2 5 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 9 8 8 6 ) 2 5 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 0 6 8 6 ) 2 7 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 6 5 5 ) 3 1 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 3 8 3 7 ) 3 1 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 6 3 3 6 ) 2 4 7 : ( / p r o c / 6 6 3 7 / m o u n t s : 2 0 0 1 5 ) 2 4 8 : ( / p r o c / 6 6 3 7 / f d : 2 0 0 1 6 ) 2 4 9 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 3 9 ) 2 5 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 2 2 9 8 ) 2 5 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 9 9 8 8 ) 2 7 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 0 0 4 ) 3 0 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 6 4 3 9 ) 3 1 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 8 4 8 5 ) 2 5 3 : ( / p r o c / 6 6 3 8 / m o u n t s : 2 0 0 3 2 ) 2 5 4 : ( / p r o c / 6 6 3 8 / f d : 2 0 0 3 3 ) 2 5 5 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 0 ) 2 6 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 0 5 8 7 ) 2 6 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 6 5 2 ) 2 7 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 6 8 8 ) 3 1 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 7 5 8 5 ) 3 1 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 6 3 4 6 ) 2 5 9 : ( / e t c / h o s t s. a l l o w: 8 7 9 8 3 6 0 ) 2 6 0 : ( / e t c / h o s t s. d e n y : 8 7 9 8 3 6 1 ) 2 6 6 : ( / p r o c / 6 6 3 9 / m o u n t s : 2 0 0 6 5 ) 2 6 7 : ( / p r o c / 6 6 3 9 / f d : 2 0 0 6 6 ) 2 7 2 : ( / e t c / s s h / m o d u l i : 4 6 3 6 8 4 3 ) 2 7 3 : ( / e t c / h o s t. c o n f : 8 7 9 8 3 5 8 ) 2 7 9 : ( / e t c / c r o n. d a i l y / m a n - d b : 8 7 9 9 0 7 4 ) 2 8 1 : ( 6 6 4 7 : 6 6 4 6 : m a n - d b ) 2 8 2 : ( / b i n / c h o wn : 9 6 6 6 7 7 ) 2 8 5 : ( / p r o c / s y s / k e r n e l / n g r o u p s _ m a x : 1 2 6 3 5 ) 2 9 2 : ( / u s r / b i n / m a n d b : 9 4 6 2 4 0 1 ) 2 9 6 : ( / e t c / m a n p a t h. c o n f i g : 8 7 9 8 3 8 1 ) 2 9 7 : ( / u s r / l o c a l / m a n : 9 4 6 3 9 4 5 ) 2 9 8 : ( / e t c / c r o n. d a i l y / m l o c a t e : 8 7 9 9 0 7 5 ) 3 0 0 : ( / u s r / b i n / i o n i c e : 9 4 6 2 8 6 0 ) 3 1 7 : ( / b i n / b a s h : 9 6 6 6 6 1 ) 3 1 8 : ( / e t c / p a m. d : 8 7 9 8 2 8 7 ) 3 1 9 : ( / e t c / p a m. d / s s h d : 8 8 0 0 2 9 1 ) 3 2 0 : ( / e t c / p a m. d / c o m m o n - a u t h : 8 7 9 9 5 9 2 ) 3 2 1 : ( / e t c / p a m. d / c o m m o n - a c c o u n t : 8 7 9 9 5 9 1 ) 3 2 2 : ( / e t c / p a m. d / c o m m o n - s e s s i o n : 8 7 9 9 5 9 4 ) 3 2 3 : ( / e t c / p a m. d / c o m m o n - p a s s wo r d : 8 7 9 9 5 9 3 ) 3 2 4 : ( / e t c / p a m. d / o t h e r : 8 7 9 9 6 0 1 ) 3 2 5 : ( / h o m e / j u n /. s s h / a u t h o r i z e d _ k e y s : 4 6 3 6 7 7 9 ) 3 2 6 : ( / h o m e : 4 6 3 6 6 7 3 ) 3 2 7 : ( / h o m e / j u n /. s s h : 4 6 3 6 7 0 4 ) 3 2 8 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 1 ) 3 3 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 4 1 5 7 ) 3 3 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 2 0 7 3 ) 3 6 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 9 4 7 1 ) 3 6 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 6 5 9 7 ) 3 7 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 5 1 0 ) 3 3 0 : ( / p r o c / 6 6 5 9 / m o u n t s : 2 0 2 1 0 ) 3 3 1 : ( / p r o c / 6 6 5 9 / f d : 2 0 2 1 1 ) 3 3 4 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 2 ) 3 4 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 0 4 8 9 ) 3 4 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 2 3 1 ) 3 6 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 4 0 9 ) 3 7 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 0 6 9 3 ) 3 7 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 4 7 6 4 ) 3 3 6 : ( / p r o c / 6 6 6 0 / m o u n t s : 2 0 2 2 7 ) 3 3 7 : ( / p r o c / 6 6 6 0 / f d : 2 0 2 2 8 ) 3 3 8 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 3 ) 3 4 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 0 3 5 3 ) 3 4 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 8 4 3 2 ) 3 6 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 7 9 5 ) 3 7 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 7 4 8 2 ) 3 7 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 5 0 0 8 ) 3 4 2 : ( / p r o c / 6 6 6 1 / m o u n t s : 2 0 2 4 4 ) 3 4 3 : ( / p r o c / 6 6 6 1 / f d : 2 0 2 4 5 ) 3 4 4 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 4 ) 3 5 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 0 1 4 6 ) 3 5 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 0 6 9 2 ) 3 6 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 0 9 4 4 ) 3 6 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 2 7 0 8 ) 3 7 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 0 8 7 5 ) 3 4 8 : ( / p r o c / 6 6 6 2 / m o u n t s : 2 0 2 6 1 ) 3 4 9 : ( / p r o c / 6 6 6 2 / f d : 2 0 2 6 2 ) 3 5 6 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 5 ) 3 6 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 5 2 8 2 ) 3 6 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 0 4 3 ) 3 6 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 7 8 6 4 ) 3 7 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 4 8 0 9 ) 3 7 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 8 2 2 5 ) 3 5 8 : ( / p r o c / 6 6 6 7 / m o u n t s : 2 0 2 9 7 ) 3 5 9 : ( / p r o c / 6 6 6 7 / f d : 2 0 2 9 8 ) 3 7 8 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 6 ) 3 8 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 6 2 0 2 ) 3 8 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 5 4 9 ) 4 0 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 0 3 0 7 ) 4 1 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 9 8 2 9 ) 4 2 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 1 3 9 ) 3 8 0 : ( / p r o c / 6 6 6 9 / m o u n t s : 2 0 3 6 9 ) 3 8 1 : ( / p r o c / 6 6 6 9 / f d : 2 0 3 7 0 ) 3 8 4 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 7 ) 3 9 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 0 8 0 9 ) 3 9 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 6 3 2 ) 4 0 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 0 8 6 9 ) 4 1 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 2 8 5 8 ) 4 2 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 0 1 6 0 ) 3 8 6 : ( / p r o c / 6 6 7 0 / m o u n t s : 2 0 3 8 6 ) 3 8 7 : ( / p r o c / 6 6 7 0 / f d : 2 0 3 8 7 ) 3 8 8 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 8 ) 3 9 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 3 3 5 0 ) 3 9 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 0 0 0 6 ) 4 0 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 9 1 1 3 ) 4 2 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 1 8 9 4 ) 4 2 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 3 3 9 ) 3 9 2 : ( / p r o c / 6 6 7 1 / m o u n t s : 2 0 4 0 3 ) 3 9 3 : ( / p r o c / 6 6 7 1 / f d : 2 0 4 0 4 ) 3 9 4 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 4 9 ) 4 0 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 5 7 8 ) 4 0 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 1 8 9 ) 4 0 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 9 8 1 6 ) 4 2 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 4 8 5 1 ) 4 2 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 6 7 2 ) 3 9 8 : ( / p r o c / 6 6 7 2 / m o u n t s : 2 0 4 2 1 ) 3 9 9 : ( / p r o c / 6 6 7 2 / f d : 2 0 4 2 2 ) 4 1 0 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 0 ) 4 1 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 0 3 4 6 ) 4 1 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 4 4 4 6 ) 4 2 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 4 9 4 ) 4 2 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 5 4 5 6 ) 4 1 2 : ( / p r o c / 6 6 7 7 / m o u n t s : 2 0 4 6 9 ) 4 1 3 : ( / p r o c / 6 6 7 7 / f d : 2 0 4 7 0 ) 4 2 8 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 1 ) 4 3 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 7 0 4 ) 4 3 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 1 9 1 ) 4 5 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 7 1 6 0 ) 4 6 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 1 8 9 0 ) 4 7 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 1 6 1 8 ) 4 3 0 : ( / p r o c / 6 6 7 9 / m o u n t s : 2 0 5 2 9 ) 4 3 1 : ( / p r o c / 6 6 7 9 / f d : 2 0 5 3 0 ) 4 3 4 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 2 ) 4 3 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 3 9 3 6 ) 4 3 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 4 6 0 4 ) 4 5 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 6 4 3 3 ) 4 6 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 1 1 5 1 ) 4 7 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 1 5 0 7 ) 4 3 6 : ( / p r o c / 6 6 8 0 / m o u n t s : 2 0 5 4 6 ) 4 3 7 : ( / p r o c / 6 6 8 0 / f d : 2 0 5 4 7 ) 4 4 1 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 3 ) 4 4 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 0 2 6 2 ) 4 4 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 0 7 8 4 ) 4 5 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 9 6 0 7 ) 4 7 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 6 0 7 7 1 ) 4 7 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 4 8 2 2 ) 4 4 3 : ( / p r o c / 6 6 8 2 / m o u n t s : 2 0 5 6 7 ) 4 4 4 : ( / p r o c / 6 6 8 2 / f d : 2 0 5 6 8 ) 4 4 9 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 4 ) 4 5 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 1 9 2 1 ) 4 5 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 4 7 8 8 ) 4 5 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 5 9 1 2 ) 4 7 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 4 4 9 3 ) 4 7 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 3 8 5 4 ) 4 5 1 : ( / p r o c / 6 6 8 5 / m o u n t s : 2 0 5 9 2 ) 4 5 2 : ( / p r o c / 6 6 8 5 / f d : 2 0 5 9 3 ) 4 6 0 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 5 ) 4 6 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 2 5 5 6 ) 4 6 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 4 4 9 3 ) 4 6 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 5 4 2 9 ) 4 7 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 1 0 8 2 ) 4 7 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 2 8 6 1 ) 4 6 2 : ( / p r o c / 6 6 8 7 / m o u n t s : 2 0 6 2 9 ) 4 6 3 : ( / p r o c / 6 6 8 7 / f d : 2 0 6 3 0 ) 4 7 8 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 6 ) 4 8 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 1 2 1 2 ) 4 8 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 7 6 8 4 ) 5 0 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 1 1 9 7 ) 5 1 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 9 0 9 8 ) 5 1 3 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 3 1 9 0 ) 4 8 0 : ( / p r o c / 6 6 9 0 / m o u n t s : 2 0 7 1 3 ) 4 8 1 : ( / p r o c / 6 6 9 0 / f d : 2 0 7 1 4 ) 4 8 5 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 7 ) 4 8 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 6 3 0 6 ) 4 9 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 9 9 0 2 ) 5 0 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 3 2 7 1 ) 5 1 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 3 7 2 9 7 ) 5 1 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 3 0 1 1 ) 4 8 7 : ( / p r o c / 6 6 9 2 / m o u n t s : 2 0 7 3 4 ) 4 8 8 : ( / p r o c / 6 6 9 2 / f d : 2 0 7 3 5 ) 4 9 2 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 3 6 0 5 8 ) 4 9 6 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 2 2 4 6 ) 4 9 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 7 3 9 4 ) 5 0 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 3 7 4 7 ) 5 1 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 6 7 4 ) 5 1 4 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 3 2 9 1 ) 4 9 4 : ( / p r o c / 6 6 9 4 / m o u n t s : 2 0 7 5 5 ) 4 9 5 : ( / p r o c / 6 6 9 4 / f d : 2 0 7 5 6 ) 4 9 9 : ( / e t c / s h a d o w: 8 8 0 0 2 9 7 ) 5 0 1 : ( / e t c / s e c u r i t y / l i m i t s. c o n f : 8 7 9 9 9 5 2 ) 5 0 2 : ( / e t c / s e c u r i t y / p a m _ e n v. c o n f : 8 7 9 9 9 5 6 ) 5 0 3 : ( / e t c / e n v i r o n m e n t : 8 7 9 8 3 4 7 ) 5 0 4 : ( / e t c / d e f a u l t / l o c a l e : 8 8 0 0 2 8 3 ) 5 0 6 : ( / p r o c / m e m i n f o : 4 0 2 6 5 3 1 8 4 2 ) 5 2 7 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 0 6 5 0 ) 5 2 8 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 1 1 5 2 ) 5 2 9 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 7 9 3 5 ) 5 2 0 : ( / p r o c / 6 6 9 9 / m o u n t s : 2 0 8 2 7 ) 5 2 1 : ( / p r o c / 6 6 9 9 / f d : 2 0 8 2 8 ) 5 4 0 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 0 1 8 1 ) 5 4 1 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 5 4 2 6 1 ) 5 4 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 4 5 3 6 7 ) 5 3 4 : ( / p r o c / 6 7 0 3 / m o u n t s : 2 0 8 6 7 ) 5 3 5 : ( / p r o c / 6 7 0 3 / f d : 2 0 8 6 8 ) 5 4 5 : ( / u s r / b i n / s c p : 9 4 6 3 8 6 1 ) 5 4 8 : ( / e t c / c r o n. d a i l y / s t a n d a r d : 8 7 9 9 0 7 6 ) 5 6 3 : ( 6 7 1 8 : 6 7 0 9 : s t a n d a r d ) 5 6 4 : ( 6 7 1 9 : 6 7 0 9 : s t a n d a r d ) 5 5 0 : ( / u s r / b i n / c m p : 9 4 6 1 8 9 4 ) 5 5 4 : ( / e t c / g s h a d o w: 8 8 0 0 2 8 6 ) 5 5 7 : ( / b i n / d f : 9 6 6 6 8 4 ) 5 5 9 : ( / u s r / b i n / a wk : 9 4 6 1 8 2 5 ) 5 6 1 : ( / u s r / b i n / m a wk : 9 4 6 2 4 0 4 ) 5 6 5 : ( / l o s t + f o u n d : 1 1 ) 5 6 8 : ( / p r o c / 6 7 2 1 / m o u n t s : 2 0 9 2 4 ) 5 6 9 : ( / b i n / g r e p : 9 6 6 6 9 7 ) 5 7 5 : ( / u s r / b i n / s a v e l o g : 9 4 6 2 6 6 3 ) 5 7 8 : ( / u s r / b i n / b a s e n a m e : 9 4 6 1 8 2 8 ) 5 8 1 : ( / u s r / b i n / d i r n a m e : 9 4 6 1 9 6 6 ) 5 8 3 : ( / b i n / r m : 9 6 6 7 4 6 ) 5 8 5 : ( / b i n / m v : 9 6 6 7 2 4 ) 5 8 7 : ( / p r o c / 6 7 3 6 / m o u n t s : 2 0 9 7 1 ) 5 8 9 : ( / p r o c / 6 7 3 7 / m o u n t s : 2 0 9 7 3 ) 5 9 1 : ( / p r o c / 6 7 3 8 / m o u n t s : 2 0 9 7 5 ) 5 9 3 : ( / p r o c / 6 7 3 9 / m o u n t s : 2 0 9 7 7 ) 5 9 5 : ( / p r o c / 6 7 4 0 / m o u n t s : 2 0 9 7 9 ) 5 9 8 : ( / p r o c / 6 7 4 2 / m o u n t s : 2 0 9 8 2 ) 6 0 0 : ( / b i n / c h g r p : 9 6 6 6 7 5 ) 6 0 7 : ( / b i n / l n : 9 6 6 7 0 8 ) 6 1 0 : ( / p r o c / 6 7 5 1 / m o u n t s : 2 0 9 9 3 ) 6 1 8 : ( / p r o c / 4 7 8 8 / c m d l i n e : 1 2 8 6 3 ) 6 4 3 : ( / p r o c / 4 7 8 8 / s t a t : 1 2 8 6 2 ) 6 4 7 : ( / t m p / f i l e P o W e i u : ( d e l e t e d ) ) 6 6 1 6 6 2 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 7 0 9 ) 6 6 4 : ( / e x p o r t s : 9 4 5 3 5 6 9 ) 6 7 0 : ( 1 7 2. 1 8. 3 4. 1 0 : 5 2 2 ) 6 7 2 6 7 1 : ( 1 7 2. 1 8. 3 4. 1 0 : 5 9 6 ) 7 4 3 6 6 5 : ( 1 9 2. 1 6 8. 1 0 1. 5 : 8 3 4 ) 6 7 3 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 0 3 0 0 0 0 0 0 0 1 : 9 4 5 3 5 7 1 ) 6 7 4 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 2 4 0 0 0 0 0 0 0 1 : 9 4 5 3 6 0 4 ) 6 7 5 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 0 2 0 0 0 0 0 0 0 1 : 9 4 5 3 5 7 0 ) 6 7 6 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 0 4 0 0 0 0 0 0 0 1 : 9 4 5 3 5 7 2 ) 6 7 7 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 0 a 0 0 0 0 0 0 0 1 : 9 4 5 3 5 7 8 ) 6 7 8 : ( / : 2 ) 6 7 9 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 0 7 0 0 0 0 0 0 0 1 : 9 4 5 3 5 7 5 ) 6 8 0 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 0 5 0 0 0 0 0 0 0 1 : 9 4 5 3 5 7 3 ) 6 8 1 : ( / e x p o r t s /. n f s 0 0 0 0 0 0 0 0 0 0 9 0 4 0 0 c 0 0 0 0 0 0 0 1 : 9 4 5 3 5 8 0 ) 6 8 5 : ( 6 3 2 1 : 6 3 2 0 : b a s h ) 6 8 8 : ( 6 7 3 6 : 6 3 2 1 : b a s h ) 6 8 6 : ( / h o m e / c a r t : 9 7 4 8 5 0 ) 8 2 2 : ( 6 2 8 5 : 5 7 9 8 : b a s h ) 8 2 3 : ( 6 7 6 5 : 6 2 8 5 : b a s h ) 1 2 2 5 1 2 6 9 : ( 6 8 3 2 : 6 8 1 5 : b a s h ) 6 8 7 : ( / b i n / m o u n t : 5 3 2 5 4 4 ) 6 9 4 : ( 6 7 3 7 : 6 7 3 6 : m o u n t ) 6 8 9 : ( / e t c / l d. s o. c a c h e : 2 8 3 6 6 5 9 ) 6 9 7 : ( 6 7 3 9 : 6 7 3 8 : m o d p r o b e ) 7 7 0 : ( 6 7 6 0 : 6 7 1 9 : b a s h ) 7 7 5 : ( 6 7 6 1 : 6 7 1 9 : b a s h ) 7 7 9 : ( 6 7 6 2 : 6 7 1 9 : b a s h ) 7 8 3 : ( 6 7 6 3 : 6 7 1 9 : b a s h ) 7 8 4 : ( 6 7 6 4 : 6 7 6 3 : t a r ) 8 5 1 : ( 6 7 7 5 : 6 2 8 5 : b a s h ) 8 5 6 : ( 6 7 7 9 : 6 2 8 5 : b a s h ) 8 5 9 : ( 6 7 8 1 : 6 2 8 5 : b a s h ) 8 6 3 : ( 6 7 8 3 : 6 7 8 1 : e x p l o i t. s h ) 8 6 7 : ( 6 7 8 6 : 6 7 8 4 : wu n d e r b a r _ e m p o r ) 8 6 9 : ( 6 7 8 7 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 8 7 1 : ( 6 7 8 8 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 8 7 4 : ( 6 7 8 9 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 8 7 7 : ( 6 7 9 0 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 1 0 2 0 : ( 6 7 9 1 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 1 0 2 2 : ( 6 7 9 2 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 1 0 2 6 : ( 6 7 9 3 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 1 0 3 5 : ( 6 7 9 4 : 6 7 9 3 : c c 1 ) 1 0 9 9 : ( 6 7 9 5 : 6 7 9 3 : c c ) 1 1 0 1 : ( 6 7 9 6 : 6 7 9 3 : c o l l e c t 2 ) 1 1 0 9 : ( 6 7 9 7 : 6 7 9 6 : c o l l e c t 2 ) 1 1 1 0 : ( 6 7 9 8 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 1 1 1 2 : ( 6 7 9 9 : 6 7 9 8 : c c 1 ) 1 1 1 6 : ( 6 8 0 0 : 6 7 9 8 : c c ) 1 1 1 7 : ( 6 8 0 1 : 6 7 9 8 : c o l l e c t 2 ) 1 1 2 2 : ( 6 8 0 2 : 6 8 0 1 : c o l l e c t 2 ) 1 1 2 3 : ( 6 8 0 3 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 1 1 2 4 : ( 6 8 0 5 : 6 8 0 4 : m o d p r o b e ) 1 1 5 5 : ( 6 8 0 8 : 6 8 0 7 : m o d p r o b e ) 1 1 5 9 : ( 6 8 1 1 : 6 8 0 3 : s h ) 1 1 8 3 : ( 6 8 1 2 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 1 1 9 1 1 2 3 0 : ( 6 8 1 6 : 5 2 6 5 : h a l d - r u n n e r ) 1 2 3 3 : ( 6 8 1 7 : 6 8 1 6 : h a l - a c l - t o o l ) 1 2 3 9 : ( 6 8 1 9 : 6 8 1 8 : b a s h ) 1 2 4 2 : ( 6 8 2 0 : 6 8 1 6 : h a l - a c l - t o o l ) 1 2 4 6 : ( 6 8 2 1 : 5 2 6 5 : h a l d - r u n n e r ) 1 2 4 8 : ( 6 8 2 2 : 6 8 2 1 : h a l - a c l - t o o l ) 1 2 5 0 : ( 6 8 2 3 : 6 8 2 1 : h a l - a c l - t o o l ) 1 2 5 2 : ( 6 8 2 4 : 5 2 6 5 : h a l d - r u n n e r ) 1 2 5 4 : ( 6 8 2 5 : 6 8 2 4 : h a l - a c l - t o o l ) 1 2 5 6 : ( 6 8 2 6 : 6 8 2 4 : h a l - a c l - t o o l ) 1 2 5 8 : ( 6 8 2 7 : 6 8 1 5 : b a s h ) 1 2 6 0 : ( 6 8 2 8 : 6 8 1 5 : b a s h ) 1 2 6 1 : ( 6 8 2 9 : 6 8 1 5 : b a s h ) 1 2 6 4 : ( 6 8 3 0 : 6 8 1 5 : b a s h ) 1 2 6 8 : ( 6 8 3 1 : 6 8 1 5 : b a s h ) 1 2 7 1 : ( 6 8 3 3 : 6 8 1 5 : b a s h ) 1 2 7 4 : ( 6 8 3 4 : 6 8 1 5 : b a s h ) 1 2 7 5 : ( 6 8 3 5 : 6 8 1 5 : b a s h ) 1 2 7 7 : ( 6 8 3 6 : 6 8 1 5 : b a s h ) 1 2 8 5 : ( 6 8 3 7 : 6 8 1 5 : b a s h ) 6 9 0 : ( / p r o c / 6 7 3 6 / m o u n t s : 2 0 1 2 6 ) 6 9 1 : ( / e t c / l o c a l e. a l i a s : 1 4 9 1 1 0 6 ) 6 9 2 : ( / e t c / m t a b : 1 4 9 3 0 8 8 ) 6 9 3 : ( / s b i n / m o u n t. n f s : 3 3 9 9 7 1 9 ) 6 9 5 : ( u i d : 0 ) 6 9 6 7 4 1 : ( / e x p o r t s : 1 7 2. 1 8. 3 4. 5 ) 7 4 2 : ( / m n t / t r o j a n Ho r s e. t a r. g z : ) 7 4 7 : ( / e t c / m t a b ~ 6 7 3 7 : 1 4 9 3 0 8 2 ) 7 4 8 : ( / e t c / m t a b ~ : 1 4 9 3 0 8 2 ) 7 6 9 : ( 6 7 1 9 : 6 7 1 8 : b a s h ) 6 9 8 : ( / e t c / m o d p r o b e. d : 1 4 9 1 0 1 7 ) 6 9 9 : ( / e t c / m o d p r o b e. d / a l s a - b a s e : 1 4 9 2 2 8 0 ) 7 0 0 : ( / e t c / m o d p r o b e. d / t o s h i b a _ a c p i. m o d p r o b e : 1 4 9 2 2 9 4 ) 7 0 1 : ( / e t c / m o d p r o b e. d / o p t i o n s : 1 4 9 2 2 9 3 ) 7 0 2 : ( / e t c / m o d p r o b e. d / n v i d i a - k e r n e l - n k c : 1 4 9 2 2 9 2 ) 7 0 3 : ( / e t c / m o d p r o b e. d / a l i a s e s : 1 4 9 2 2 7 9 ) 7 0 4 : ( / e t c / m o d p r o b e. d / l r m - v i d e o : 1 4 9 2 2 9 1 ) 7 0 5 : ( / e t c / m o d p r o b e. d / i s a p n p : 1 4 9 2 2 8 8 ) 7 0 6 : ( / e t c / m o d p r o b e. d / b l a c k l i s t - f r a m e b u f f e r : 1 4 9 2 2 8 3 ) 7 0 7 : ( / e t c / m o d p r o b e. d / b l a c k l i s t - m o d e m : 1 4 9 2 2 8 4 ) 7 0 8 : ( / e t c / m o d p r o b e. d / b l a c k l i s t : 1 4 9 2 2 8 2 ) 7 0 9 : ( / e t c / m o d p r o b e. d / f u s e : 1 4 9 2 2 8 7 ) 7 1 0 : ( / e t c / m o d p r o b e. d / a r c h / i 3 8 6 : 1 4 9 2 2 9 5 ) 7 1 1 : ( / e t c / m o d p r o b e. d / b l a c k l i s t - wa t c h d o g : 1 4 9 2 2 8 6 ) 7 1 2 : ( / p r o c / m o d u l e s : 4 0 2 6 5 3 1 8 6 1 ) 7 1 3 : ( 2 8 1 6 : 1 : u d e v d ) 7 1 4 : ( / d e v /. u d e v / u e v e n t _ s e q n u m : 1 1 9 7 ) 7 1 6 : ( / d e v /. u d e v / q u e u e : 2 0 1 2 7 ) 7 1 8 : ( / d e v /. u d e v / q u e u e / 2 7 9 1 : 2 0 1 2 8 ) 7 2 0 : ( 6 7 4 0 : 2 8 1 6 : u d e v d ) 7 2 1 : ( / d e v /. u d e v / q u e u e / 2 7 9 2 : 2 0 1 3 2 ) 7 2 2 : ( 6 7 4 3 : 2 8 1 6 : u d e v d ) 7 2 3 : ( / d e v /. u d e v / q u e u e / 2 7 9 3 : 2 0 1 3 6 ) 7 2 4 : ( 6 7 4 5 : 2 8 1 6 : u d e v d ) 7 2 5 : ( / d e v /. u d e v / q u e u e / 2 7 9 4 : 2 0 1 4 0 ) 7 2 6 : ( 6 7 4 7 : 2 8 1 6 : u d e v d ) 7 2 7 : ( / d e v /. u d e v / q u e u e / 2 7 9 5 : 2 0 1 4 4 ) 7 2 8 : ( 6 7 4 9 : 2 8 1 6 : u d e v d ) 7 2 9 : ( / d e v /. u d e v / q u e u e / 2 7 9 6 : 2 0 1 4 8 ) 7 3 0 : ( 6 7 5 0 : 2 8 1 6 : u d e v d ) 7 3 1 : ( / d e v /. u d e v / q u e u e / 2 7 9 7 : 2 0 1 5 1 ) 7 3 2 : ( 6 7 5 1 : 2 8 1 6 : u d e v d ) 1 1 5 6 : ( / d e v /. u d e v / q u e u e / 2 7 9 8 : 2 0 3 7 2 ) 1 1 5 7 : ( 6 8 0 9 : 2 8 1 6 : u d e v d ) 7 1 5 : ( / d e v /. u d e v : 1 1 9 5 ) 7 1 7 : ( / : 2 ) 8 4 1 : ( 6 7 6 7 : 6 2 8 5 : b a s h ) 1 2 3 6 : ( 6 8 1 8 : 6 8 1 5 : b a s h ) 7 1 9 : ( / p r o c / s t a t : 4 0 2 6 5 3 1 8 5 3 ) 7 4 4 : ( 5 2 0 0 : 1 : h a l d ) 7 4 5 : ( / p r o c / 5 2 0 0 / m o u n t s : 1 2 8 2 4 ) 7 4 6 : ( / d e v / d i s k / b y - u u i d / e 3 2 6 2 c d f - 6 f 1 a - 4 5 a 5-9 7 b 9-0 6 6 8 1 e 8 1 b e 5 0 : 5 9 2 1 ) 7 4 9 : ( 5 7 4 8 : 1 : f a s t - u s e r - s wi t c ) 7 5 0 : ( i n o t i f y : 1 ) 7 5 1 : ( 5 6 5 3 : 5 5 6 7 : n a u t i l u s ) 7 5 2 : ( / p r o c / 5 6 5 3 / m o u n t s : 1 6 0 3 8 ) 7 5 3 : ( / e t c / f s t a b : 1 4 9 0 9 4 6 ) 7 5 4 : ( / d e v : 5 5 3 ) 7 5 5 : ( / d e v / s c d 0 : 5 7 9 0 ) 7 5 6 : ( / d e v / f d 0 : 5 5 7 9 ) 7 6 0 : ( 5 4 6 1 : 1 : c r o n ) 7 6 1 : ( / e t c / c r o n t a b : 1 4 9 1 0 7 8 ) 7 6 2 : ( / e t c / c r o n. d : 1 4 9 0 9 6 9 ) 7 6 3 : ( / e t c / c r o n. d / a n a c r o n : 1 4 9 1 8 0 7 ) 7 6 4 : ( / e t c / l o c a l t i m e : 1 4 9 1 1 0 7 ) 8 5 8 : ( 6 7 8 0 : 6 7 1 9 : b a s h ) 7 7 1 : ( / b i n / l s : 5 3 2 5 3 6 ) 7 7 2 : ( / p r o c / 6 7 6 0 / m o u n t s : 2 0 1 8 2 ) 7 7 3 : ( / h o m e / u s e r / t e s t - b e d : 1 3 8 4 6 0 9 ) 8 4 9 : ( 6 7 7 3 : 6 2 8 5 : b a s h ) 8 5 4 : ( 6 7 7 7 : 6 2 8 5 : b a s h ) 7 7 4 : ( / b i n / c p : 5 3 2 5 0 2 ) 7 7 8 7 7 6 : ( / p r o c / 6 7 6 1 / m o u n t s : 2 0 1 8 5 ) 7 7 7 : ( / p r o c / f i l e s y s t e m s : 4 0 2 6 5 3 1 8 4 4 ) 7 8 0 : ( / p r o c / 6 7 6 2 / m o u n t s : 2 0 1 8 9 ) 7 8 1 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e _ b k. t a r. g z : 1 3 8 4 5 7 3 ) 7 8 2 : ( / b i n / t a r : 5 3 2 5 8 9 ) 7 9 0 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e : 1 5 4 0 3 0 8 ) 7 9 1 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / o l d _ l o g : 1 5 4 0 3 0 9 ) 7 9 2 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / o l d _ l o g / t r a c e _ d j. o l d : 1 5 4 0 3 1 0 ) 7 9 3 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / o l d _ l o g / t r a c e _ x i. o l d : 1 5 4 0 3 1 1 ) 7 9 4 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / o l d _ l o g / t r a c e _ d j. 2 : 1 5 4 0 3 1 2 ) 7 9 5 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m - 3. t g z : 1 5 4 0 3 1 3 ) 7 9 6 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m _ l o g : 1 5 4 0 3 1 4 ) 7 9 7 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / t r a c e 1 : 1 5 4 0 3 1 5 ) 7 9 8 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / 3 6 0 3 8-4. t g z : 1 5 4 0 3 1 6 ) 7 9 9 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / t r a c e 2 : 1 5 4 0 3 1 7 ) 8 0 0 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / e x p l o i t. s h : 1 5 4 0 3 1 8 ) 8 0 1 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m : 1 5 4 8 3 7 2 ) 8 0 2 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / o l d _ l o g : 1 5 4 8 3 7 3 ) 8 0 3 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / o l d _ l o g / t r a c e _ x i. o l d : 1 5 4 8 3 7 4 ) 8 0 4 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / o l d _ l o g / t r a c e _ d j. n e w: 1 5 4 8 3 7 5 ) 8 0 5 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / e x p l o i t. c : 1 5 4 8 3 7 6 ) 8 0 6 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / wu n d e r b a r _ e m p o r i u m. s h : 1 5 4 8 3 7 7 ) 8 0 7 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l. o : 1 5 4 8 3 7 8 ) 8 0 8 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / e x p l o i t : 1 5 4 8 3 7 9 ) 8 0 9 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / t z a m e t i. a v i : 1 5 4 8 3 8 0 ) 8 1 0 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l _ x i. o l d : 1 5 4 8 3 8 1 ) 8 1 1 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / e x p l o i t. c ~ : 1 5 4 8 3 8 2 ) 8 1 2 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l. c : 1 5 4 8 3 8 3 ) 8 1 3 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / e x p l o i t. s o : 1 5 4 8 3 8 5 ) 8 1 4 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l. o l d : 1 5 4 8 3 8 6 ) 8 1 5 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / e x p l o i t. s o. o l d : 1 5 4 8 3 8 7 ) 8 1 6 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l. c ~ : 1 5 4 8 3 8 9 ) 8 1 7 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l : 1 5 4 8 3 9 0 ) 8 1 8 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / 3 6 0 3 8-4 : 1 5 4 8 3 9 1 ) 8 1 9 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / 3 6 0 3 8-4 / r u n. c : 1 5 4 8 3 9 2 ) 8 2 0 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / 3 6 0 3 8-4 / e x p l o i t. c : 1 5 4 8 3 9 4 ) 8 2 1 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / 3 6 0 3 8-4 / r u n. s h : 1 5 4 8 3 9 5 ) 7 8 5 : ( E RROR: ) 7 8 6 : ( / b i n / g z i p : 5 3 2 5 2 4 ) 7 8 7 : ( / e t c / n s s wi t c h. c o n f : 1 4 9 1 1 2 9 ) 7 8 8 1 1 3 6 : ( 4 9 2 0 : 1 : d b u s - d a e m o n ) 7 8 9 : ( / e t c / g r o u p : 1 4 9 3 1 0 1 ) 8 4 0 : ( 6 7 6 6 : 6 2 8 5 : b a s h ) 8 4 4 : ( 6 7 6 9 : 6 2 8 5 : b a s h ) 8 4 5 : ( 6 7 7 0 : 6 2 8 5 : b a s h ) 8 4 8 : ( 6 7 7 2 : 6 2 8 5 : b a s h ) 8 5 3 : ( 6 7 7 6 : 6 2 8 5 : b a s h ) 8 2 4 : ( / p r o c / 6 7 6 5 / m o u n t s : 2 0 2 3 0 ) 8 2 5 : ( / h o m e / c a r t / T e m p l a t e s : 9 7 4 8 6 5 ) 8 2 6 : ( / h o m e / c a r t / t r o j a n Ho r s e. t a r. g z : 9 7 5 0 8 2 ) 8 2 7 : ( / h o m e / c a r t / P i c t u r e s : 9 7 4 8 6 9 ) 8 2 8 : ( / h o m e / c a r t / M u s i c : 9 7 4 8 6 8 ) 8 2 9 : ( / h o m e / c a r t / Vi d e o s : 9 7 4 8 7 0 ) 8 3 0 : ( / h o m e / c a r t / S c r e e n s h o t - 1. p n g : 9 7 5 0 6 1 ) 8 3 1 : ( / h o m e / c a r t / wo r k s t a t i o n _ s p _ b _ e. o v a : 9 7 5 0 3 2 ) 8 3 2 : ( / h o m e / c a r t / Vi r t u a l Bo x : VM s ) 8 3 3 : ( / h o m e / c a r t / e x p e r i m e n t a t i o n : 1 3 8 4 5 5 9 ) 8 3 4 : ( / h o m e / c a r t / S c r e e n s h o t. p n g : 9 7 5 0 4 7 ) 8 3 5 : ( / h o m e / c a r t / P u b l i c : 9 7 4 8 6 6 ) 8 3 6 : ( / h o m e / c a r t / Do c u m e n t s : 9 7 4 8 6 7 ) 8 3 7 : ( / h o m e / c a r t / De s k t o p : 9 7 4 8 6 3 ) 8 3 8 : ( / h o m e / c a r t / t r o j a n Ho r s e : 1 3 8 4 6 2 6 ) 8 3 9 : ( / h o m e / c a r t / E x a m p l e s : 9 7 4 8 5 4 ) 8 4 2 : ( 6 7 6 8 : 6 7 6 7 : b a s h ) 8 4 3 : ( / h o m e : 9 7 4 8 4 9 ) 8 4 6 : ( 6 7 7 1 : 6 7 7 0 : b a s h ) 8 4 7 : ( / h o m e / u s e r : 1 3 8 4 6 0 8 ) 8 5 0 : ( 6 7 7 4 : 6 7 7 3 : b a s h ) 8 5 2 : ( / p r o c / 6 7 7 5 / m o u n t s : 2 0 2 5 1 ) 8 5 5 : ( 6 7 7 8 : 6 7 7 7 : b a s h ) 8 5 7 : ( / p r o c / 6 7 7 9 / m o u n t s : 2 0 2 5 9 ) 8 6 2 : ( 6 7 8 2 : 6 7 8 1 : e x p l o i t. s h ) 8 6 0 : ( / d e v / t t y : 3 5 3 4 ) 8 6 1 : ( / p r o c / m e m i n f o : 4 0 2 6 5 3 1 8 4 2 ) 8 6 4 : ( 6 7 8 4 : 6 7 8 3 : wu n d e r b a r _ e m p o r ) 8 6 8 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l 1. c : 1 5 4 8 3 9 6 ) 8 6 5 : ( 6 7 8 5 : 6 7 8 4 : wu n d e r b a r _ e m p o r ) 8 6 6 : ( / b i n / s e d : 5 3 2 5 7 5 ) 8 7 0 : ( / b i n / m v : 5 3 2 5 4 8 ) 8 7 3 : ( / h o m e / u s e r / t e s t - b e d / t r o j a n Ho r s e / wu n d e r b a r _ e m p o r i u m / p wn k e r n e l 2. c : 1 5 4 8 3 8 3 ) 8 7 2 : ( / p r o c / 6 7 8 8 / m o u n t s : 2 0 2 8 6 ) 8 7 5 : ( / p r o c / 6 7 8 9 / m o u n t s : 2 0 2 8 8 ) 8 7 6 : ( / u s r / b i n / k i l l a l l : 2 7 5 3 0 8 7 ) 9 6 2 8 7 8 : ( / p r o c / 6 7 9 0 / s t a t : 2 0 2 9 0 ) 8 7 9 : ( / p r o c : 1 ) 8 8 0 : ( / p r o c / 1 / s t a t : 1 5 2 3 ) 8 8 1 : ( / p r o c / 2 / s t a t : 1 5 2 4 ) 8 8 2 : ( / p r o c / 3 / s t a t : 1 5 2 5 ) 8 8 3 : ( / p r o c / 4 / s t a t : 1 5 2 6 ) 8 8 4 : ( / p r o c / 5 / s t a t : 1 5 2 7 ) 8 8 5 : ( / p r o c / 6 / s t a t : 1 5 2 8 ) 8 8 6 : ( / p r o c / 7 / s t a t : 1 5 2 9 ) 8 8 7 : ( / p r o c / 4 0 / s t a t : 1 5 3 0 ) 8 8 8 : ( / p r o c / 4 3 / s t a t : 1 5 3 1 ) 8 8 9 : ( / p r o c / 4 4 / s t a t : 1 5 3 2 ) 8 9 0 : ( / p r o c / 1 7 0 / s t a t : 1 5 3 3 ) 8 9 1 : ( / p r o c / 2 0 9 / s t a t : 1 5 3 4 ) 8 9 2 : ( / p r o c / 2 1 0 / s t a t : 1 5 3 5 ) 8 9 3 : ( / p r o c / 2 1 1 / s t a t : 1 5 3 6 ) 8 9 4 : ( / p r o c / 2 5 2 / s t a t : 1 5 3 7 ) 8 9 5 : ( / p r o c / 1 6 0 8 / s t a t : 6 1 6 6 ) 8 9 6 : ( / p r o c / 1 6 1 1 / s t a t : 6 1 6 7 ) 8 9 7 : ( / p r o c / 1 6 2 8 / s t a t : 6 1 6 8 ) 8 9 8 : ( / p r o c / 1 6 3 4 / s t a t : 6 1 6 9 ) 8 9 9 : ( / p r o c / 2 0 5 0 / s t a t : 6 1 7 5 ) 9 0 0 : ( / p r o c / 2 0 5 2 / s t a t : 6 1 7 6 ) 9 0 1 : ( / p r o c / 2 3 8 9 / s t a t : 6 1 7 7 ) 9 0 2 : ( / p r o c / 2 3 9 1 / s t a t : 6 1 7 8 ) 9 0 3 : ( / p r o c / 2 6 3 2 / s t a t : 6 1 7 9 ) 9 0 4 : ( / p r o c / 2 8 1 6 / s t a t : 7 0 7 0 ) 9 0 5 : ( / p r o c / 3 0 8 2 / s t a t : 7 2 3 0 ) 9 0 6 : ( / p r o c / 3 1 2 5 / s t a t : 7 3 1 4 ) 9 0 7 : ( / p r o c / 4 4 1 4 / s t a t : 1 2 5 6 2 ) 9 0 8 : ( / p r o c / 4 4 3 2 / s t a t : 1 2 5 6 4 ) 9 0 9 : ( / p r o c / 4 5 6 1 / s t a t : 1 2 5 6 6 ) 9 1 0 : ( / p r o c / 4 5 6 2 / s t a t : 1 2 5 6 8 ) 9 1 1 : ( / p r o c / 4 5 6 6 / s t a t : 1 2 5 7 2 ) 9 1 2 : ( / p r o c / 4 5 6 7 / s t a t : 1 2 5 7 4 ) 9 1 3 : ( / p r o c / 4 5 6 9 / s t a t : 1 2 5 7 6 ) 9 1 4 : ( / p r o c / 4 7 3 3 / s t a t : 1 2 5 7 8 ) 9 1 5 : ( / p r o c / 4 7 7 5 / s t a t : 1 2 5 8 0 ) 9 1 6 : ( / p r o c / 4 8 3 8 / s t a t : 1 2 5 8 2 ) 9 1 7 : ( / p r o c / 4 9 2 0 / s t a t : 1 2 5 8 9 ) 9 1 8 : ( / p r o c / 4 9 3 6 / s t a t : 1 2 5 9 2 ) 9 1 9 : ( / p r o c / 4 9 5 0 / s t a t : 1 2 5 9 5 ) 9 2 0 : ( / p r o c / 4 9 5 0 / c m d l i n e : 1 2 5 9 6 ) 9 2 1 : ( / p r o c / 4 9 6 3 / s t a t : 1 2 5 9 8 ) 9 2 2 : ( / p r o c / 4 9 6 3 / c m d l i n e : 1 2 5 9 9 ) 9 2 3 : ( / p r o c / 4 9 8 5 / s t a t : 1 2 6 0 1 ) 9 2 4 : ( / p r o c / 5 0 3 0 / s t a t : 1 3 3 4 7 ) 9 2 5 : ( / p r o c / 5 0 3 1 / s t a t : 1 3 3 4 9 ) 9 2 6 : ( / p r o c / 5 0 6 5 / s t a t : 1 3 3 5 1 ) 9 2 7 : ( / p r o c / 5 1 8 1 / s t a t : 1 3 3 5 3 ) 9 2 8 : ( / p r o c / 5 2 0 0 / s t a t : 1 3 3 5 5 ) 9 2 9 : ( / p r o c / 5 2 0 3 / s t a t : 1 3 3 5 7 ) 9 3 0 : ( / p r o c / 5 2 0 3 / c m d l i n e : 1 3 3 5 8 ) 9 3 1 : ( / p r o c / 5 2 6 5 / s t a t : 1 3 3 5 9 ) 9 3 2 : ( / p r o c / 5 2 7 7 / s t a t : 1 3 3 6 1 ) 9 3 3 : ( / p r o c / 5 2 7 7 / c m d l i n e : 1 3 3 6 2 ) 9 3 4 : ( / p r o c / 5 2 8 5 / s t a t : 1 3 3 6 3 ) 9 3 5 : ( / p r o c / 5 2 8 5 / c m d l i n e : 1 3 3 6 4 ) 9 3 6 : ( / p r o c / 5 2 8 6 / s t a t : 1 3 3 6 5 ) 9 3 7 : ( / p r o c / 5 2 8 6 / c m d l i n e : 1 3 3 6 6 ) 9 3 8 : ( / p r o c / 5 2 9 3 / s t a t : 1 3 3 6 7 ) 9 3 9 : ( / p r o c / 5 2 9 3 / c m d l i n e : 1 3 3 6 8 ) 9 4 0 : ( / p r o c / 5 3 3 1 / s t a t : 1 3 3 6 9 ) 9 4 1 : ( / p r o c / 5 3 5 4 / s t a t : 1 3 3 7 2 ) 9 4 2 : ( / p r o c / 5 3 5 4 / c m d l i n e : 1 3 3 7 3 ) 9 4 3 : ( / p r o c / 5 3 6 0 / s t a t : 1 3 3 7 5 ) 9 4 4 : ( / p r o c / 5 3 6 5 / s t a t : 1 3 3 7 8 ) 9 4 5 : ( / p r o c / 5 3 6 5 / c m d l i n e : 1 3 3 7 9 ) 9 4 6 : ( / p r o c / 5 3 9 8 / s t a t : 1 3 5 4 2 ) 9 4 7 : ( / p r o c / 5 4 0 1 / s t a t : 1 3 5 4 4 ) 9 4 8 : ( / p r o c / 5 4 0 5 / s t a t : 1 3 5 5 1 ) 9 4 9 : ( / p r o c / 5 4 4 7 / s t a t : 1 3 5 5 3 ) 9 5 0 : ( / p r o c / 5 4 6 1 / s t a t : 1 3 5 5 6 ) 9 5 1 : ( / p r o c / 5 5 4 7 / s t a t : 1 7 6 7 7 ) 9 5 2 : ( / p r o c / 5 5 6 4 / s t a t : 1 7 6 7 9 ) 9 5 3 : ( / p r o c / 5 5 6 6 / s t a t : 1 7 6 8 1 ) 9 5 4 : ( / p r o c / 5 5 6 6 / c m d l i n e : 1 9 3 9 7 ) 9 5 5 : ( / p r o c / 5 5 6 7 / s t a t : 1 7 6 8 3 ) 9 5 6 : ( / p r o c / 5 5 6 7 / c m d l i n e : 1 9 3 9 9 ) 9 5 7 : ( / p r o c / 5 6 2 2 / s t a t : 1 7 6 8 5 ) 9 5 8 : ( / p r o c / 5 6 2 6 / s t a t : 1 7 6 8 7 ) 9 5 9 : ( / p r o c / 5 6 2 7 / s t a t : 1 7 6 8 9 ) 9 6 0 : ( / p r o c / 5 6 2 7 / c m d l i n e : 1 9 4 0 4 ) 9 6 1 : ( / p r o c / 5 6 3 5 / s t a t : 1 7 6 9 1 ) 9 6 3 : ( / p r o c / 5 6 4 5 / s t a t : 1 7 6 9 5 ) 9 6 4 : ( / p r o c / 5 6 4 5 / c m d l i n e : 1 9 4 1 0 ) 9 6 5 : ( / p r o c / 5 6 4 6 / s t a t : 1 7 6 9 7 ) 9 6 6 : ( / p r o c / 5 6 5 2 / s t a t : 1 7 2 0 2 ) 9 6 7 : ( / p r o c / 5 6 5 3 / s t a t : 1 7 7 0 0 ) 9 6 8 : ( / p r o c / 5 6 6 0 / s t a t : 1 7 7 0 2 ) 9 6 9 : ( / p r o c / 5 6 6 0 / c m d l i n e : 1 9 4 1 8 ) 9 7 0 : ( / p r o c / 5 6 7 6 / s t a t : 1 7 7 0 4 ) 9 7 1 : ( / p r o c / 5 6 8 5 / s t a t : 1 7 7 0 6 ) 9 7 2 : ( / p r o c / 5 6 8 5 / c m d l i n e : 1 9 4 2 2 ) 9 7 3 : ( / p r o c / 5 6 8 9 / s t a t : 1 7 7 0 8 ) 9 7 4 : ( / p r o c / 5 6 8 9 / c m d l i n e : 1 9 4 2 4 ) 9 7 5 : ( / p r o c / 5 6 9 2 / s t a t : 1 7 7 1 0 ) 9 7 6 : ( / p r o c / 5 6 9 2 / c m d l i n e : 1 9 4 2 6 ) 9 7 7 : ( / p r o c / 5 6 9 8 / s t a t : 1 7 7 1 4 ) 9 7 8 : ( / p r o c / 5 6 9 8 / c m d l i n e : 1 9 4 2 8 ) 9 7 9 : ( / p r o c / 5 6 9 9 / s t a t : 1 7 7 1 6 ) 9 8 0 : ( / p r o c / 5 7 0 3 / s t a t : 1 7 7 1 8 ) 9 8 1 : ( / p r o c / 5 7 0 6 / s t a t : 1 7 7 2 0 ) 9 8 2 : ( / p r o c / 5 7 0 7 / s t a t : 1 7 7 2 2 ) 9 8 3 : ( / p r o c / 5 7 0 7 / c m d l i n e : 1 9 4 3 6 ) 9 8 4 : ( / p r o c / 5 7 0 8 / s t a t : 1 7 7 2 4 ) 9 8 5 : ( / p r o c / 5 7 1 0 / s t a t : 1 6 8 4 9 ) 9 8 6 : ( / p r o c / 5 7 1 0 / c m d l i n e : 1 9 4 4 0 ) 9 8 7 : ( / p r o c / 5 7 2 5 / s t a t : 1 7 7 2 7 ) 9 8 8 : ( / p r o c / 5 7 2 8 / s t a t : 1 7 7 2 9 ) 9 8 9 : ( / p r o c / 5 7 3 0 / s t a t : 1 7 7 3 1 ) 9 9 0 : ( / p r o c / 5 7 4 3 / s t a t : 1 7 7 3 3 ) 9 9 1 : ( / p r o c / 5 7 4 8 / s t a t : 1 7 7 3 5 ) 9 9 2 : ( / p r o c / 5 7 4 8 / c m d l i n e : 1 9 4 5 0 ) 9 9 3 : ( / p r o c / 5 7 8 6 / s t a t : 1 9 4 5 2 ) 9 9 4 : ( / p r o c / 5 7 8 6 / c m d l i n e : 1 9 4 5 3 ) 9 9 5 : ( / p r o c / 5 7 9 4 / s t a t : 1 9 4 5 5 ) 9 9 6 : ( / p r o c / 5 7 9 4 / c m d l i n e : 1 9 4 5 6 ) 9 9 7 : ( / p r o c / 5 7 9 8 / s t a t : 1 9 4 5 8 ) 9 9 8 : ( / p r o c / 5 8 0 0 / s t a t : 1 9 4 6 1 ) 9 9 9 : ( / p r o c / 5 8 0 0 / c m d l i n e : 1 9 4 6 2 ) 1 0 0 0 : ( / p r o c / 5 8 0 1 / s t a t : 1 9 4 6 4 ) 1 0 0 1 : ( / p r o c / 5 8 1 8 / s t a t : 1 9 4 6 7 ) 1 0 0 2 : ( / p r o c / 5 8 1 9 / s t a t : 1 9 4 7 0 ) 1 0 0 3 : ( / p r o c / 5 8 5 5 / s t a t : 1 9 4 7 3 ) 1 0 0 4 : ( / p r o c / 5 8 5 7 / s t a t : 1 9 4 7 6 ) 1 0 0 5 : ( / p r o c / 5 8 8 5 / s t a t : 1 9 4 7 9 ) 1 0 0 6 : ( / p r o c / 5 8 8 5 / c m d l i n e : 1 9 4 8 0 ) 1 0 0 7 : ( / p r o c / 6 2 8 5 / s t a t : 1 9 4 8 2 ) 1 0 0 8 : ( / p r o c / 6 3 0 4 / s t a t : 1 9 4 8 5 ) 1 0 0 9 : ( / p r o c / 6 3 2 0 / s t a t : 1 9 4 8 8 ) 1 0 1 0 : ( / p r o c / 6 3 2 1 / s t a t : 1 9 4 9 1 ) 1 0 1 1 : ( / p r o c / 6 3 3 9 / s t a t : 2 0 2 9 7 ) 1 0 1 2 : ( / p r o c / 6 6 8 5 / s t a t : 2 0 2 9 8 ) 1 0 1 3 : ( / p r o c / 6 7 1 8 / s t a t : 2 0 2 9 9 ) 1 0 1 4 : ( / p r o c / 6 7 1 9 / s t a t : 2 0 3 0 0 ) 1 0 1 5 : ( / p r o c / 6 7 4 2 / s t a t : 2 0 3 0 1 ) 1 0 1 6 : ( / p r o c / 6 7 5 2 / s t a t : 2 0 3 0 2 ) 1 0 1 7 : ( / p r o c / 6 7 8 1 / s t a t : 2 0 3 0 3 ) 1 0 1 8 : ( / p r o c / 6 7 8 3 / s t a t : 2 0 3 0 4 ) 1 0 1 9 : ( / p r o c / 6 7 8 3 / c m d l i n e : 2 0 3 0 5 ) 1 0 2 1 : ( / b i n / u n a m e : 5 3 2 5 9 5 ) 1 0 2 3 : ( / b i n / c a t : 5 3 2 4 9 8 ) 1 0 2 4 : ( / p r o c / s y s / v m / m m a p _ m i n _ a d d r : 1 1 6 4 3 ) 1 0 2 5 : ( / u s r / b i n / c c : 2 7 5 2 6 1 9 ) 1 0 3 4 : ( / t m p / c c c XQx Z n. s : 2 9 8 4 2 2 2 ) 1 0 9 8 : ( / t m p / c c f RR3 4 r. o : 2 9 8 4 2 2 3 ) 1 0 2 7 : ( / u s r / b i n / g c c - 4. 2 : 2 7 5 2 8 4 3 ) 1 0 2 8 : ( / u s r : 2 7 5 2 5 1 3 ) 1 0 2 9 : ( / u s r / b i n : 2 7 5 2 5 1 5 ) 1 0 3 0 : ( / e t c : 1 4 9 0 9 4 5 ) 1 0 3 1 : ( / e t c / a l t e r n a t i v e s : 1 4 9 0 9 5 2 ) 1 0 3 2 : ( / e t c / a l t e r n a t i v e s / c c : 1 4 9 1 4 5 5 ) 1 0 3 3 : ( / u s r / b i n / g c c : 2 7 5 2 8 4 2 ) 1 0 3 6 : ( / u s r / l o c a l / i n c l u d e : 2 8 5 1 6 1 0 ) 1 0 3 7 : ( / u s r / i n c l u d e : 2 7 5 2 5 1 7 ) 1 0 3 8 : ( / u s r / i n c l u d e / a s m / u n i s t d. h : 2 8 0 3 9 4 0 ) 1 0 3 9 : ( / u s r / i n c l u d e / a s m / u n i s t d _ 3 2. h : 2 8 0 3 9 4 1 ) 1 0 4 0 : ( / u s r / i n c l u d e / s i g n a l. h : 2 7 5 5 0 6 5 ) 1 0 4 1 : ( / u s r / i n c l u d e / f e a t u r e s. h : 2 7 5 5 0 1 7 ) 1 0 4 2 : ( / u s r / i n c l u d e / s y s / c d e f s. h : 3 1 8 6 8 8 9 ) 1 0 4 3 : ( / u s r / i n c l u d e / b i t s / wo r d s i z e. h : 3 1 8 6 7 7 6 ) 1 0 4 4 : ( / u s r / i n c l u d e / g n u / s t u b s. h : 3 1 8 6 7 6 8 ) 1 0 4 5 : ( / u s r / i n c l u d e / g n u / s t u b s - 3 2. h : 3 1 8 6 7 6 9 ) 1 0 4 6 : ( / u s r / i n c l u d e / b i t s / s i g s e t. h : 3 1 8 6 8 7 0 ) 1 0 4 7 : ( / u s r / i n c l u d e / b i t s / t y p e s. h : 3 1 8 6 8 5 7 ) 1 0 4 8 : ( / u s r / i n c l u d e / b i t s / t y p e s i z e s. h : 3 1 8 6 8 3 0 ) 1 0 4 9 : ( / u s r / i n c l u d e / b i t s / s i g n u m. h : 3 1 8 6 8 1 3 ) 1 0 5 0 : ( / u s r / i n c l u d e / t i m e. h : 2 7 5 4 9 9 8 ) 1 0 5 1 : ( / u s r / i n c l u d e / b i t s / s i g i n f o. h : 3 1 8 6 7 8 6 ) 1 0 5 2 : ( / u s r / i n c l u d e / b i t s / s i g a c t i o n. h : 3 1 8 6 8 3 8 ) 1 0 5 3 : ( / u s r / i n c l u d e / b i t s / s i g c o n t e x t. h : 3 1 8 6 7 9 1 ) 1 0 5 4 : ( / u s r / i n c l u d e / b i t s / s i g s t a c k. h : 3 1 8 6 8 6 6 ) 1 0 5 5 : ( / u s r / i n c l u d e / b i t s / p t h r e a d t y p e s. h : 3 1 8 6 8 2 7 ) 1 0 5 6 : ( / u s r / i n c l u d e / b i t s / s i g t h r e a d. h : 3 1 8 6 8 0 4 ) 1 0 5 7 : ( / u s r / i n c l u d e / s t d i n t. h : 2 7 5 5 0 0 5 ) 1 0 5 8 : ( / u s r / i n c l u d e / b i t s / wc h a r. h : 3 1 8 6 8 5 0 ) 1 0 5 9 : ( / u s r / i n c l u d e / s t d i o. h : 2 7 5 5 0 6 3 ) 1 0 6 0 : ( / u s r / i n c l u d e / _ G_ c o n f i g. h : 2 7 5 5 0 4 1 ) 1 0 6 1 : ( / u s r / i n c l u d e / wc h a r. h : 2 7 5 5 0 4 7 ) 1 0 6 2 : ( / u s r / i n c l u d e / b i t s / s t d i o _ l i m. h : 3 1 8 6 8 5 2 ) 1 0 6 3 : ( / u s r / i n c l u d e / b i t s / s y s _ e r r l i s t. h : 3 1 8 6 8 2 5 ) 1 0 6 4 : ( / u s r / i n c l u d e / s t d l i b. h : 2 7 5 5 0 4 8 ) 1 0 6 5 : ( / u s r / i n c l u d e / s y s / t y p e s. h : 3 1 8 6 9 4 1 ) 1 0 6 6 : ( / u s r / i n c l u d e / e n d i a n. h : 2 7 5 5 0 4 9 ) 1 0 6 7 : ( / u s r / i n c l u d e / b i t s / e n d i a n. h : 3 1 8 6 8 5 5 ) 1 0 6 8 : ( / u s r / i n c l u d e / s y s / s e l e c t. h : 3 1 8 6 9 5 3 ) 1 0 6 9 : ( / u s r / i n c l u d e / b i t s / s e l e c t. h : 3 1 8 6 8 7 2 ) 1 0 7 0 : ( / u s r / i n c l u d e / b i t s / t i m e. h : 3 1 8 6 8 1 5 ) 1 0 7 1 : ( / u s r / i n c l u d e / s y s / s y s m a c r o s. h : 3 1 8 6 9 2 2 ) 1 0 7 2 : ( / u s r / i n c l u d e / a l l o c a. h : 2 7 5 5 0 3 1 ) 1 0 7 3 : ( / u s r / i n c l u d e / s t r i n g. h : 2 7 5 4 9 9 3 ) 1 0 7 4 : ( / u s r / i n c l u d e / s y s / f i l e. h : 3 1 8 6 9 1 7 ) 1 0 7 5 : ( / u s r / i n c l u d e / f c n t l. h : 2 7 5 4 9 7 0 ) 1 0 7 6 : ( / u s r / i n c l u d e / b i t s / f c n t l. h : 3 1 8 6 7 7 4 ) 1 0 7 7 : ( / u s r / i n c l u d e / s y s / m m a n. h : 3 1 8 6 8 8 1 ) 1 0 7 8 : ( / u s r / i n c l u d e / b i t s / m m a n. h : 3 1 8 6 7 8 0 ) 1 0 7 9 : ( / u s r / i n c l u d e / s y s / s e n d f i l e. h : 3 1 8 6 9 3 8 ) 1 0 8 0 : ( / u s r / i n c l u d e / s y s / s o c k e t. h : 3 1 8 6 9 1 1 ) 1 0 8 1 : ( / u s r / i n c l u d e / s y s / u i o. h : 3 1 8 6 9 5 0 ) 1 0 8 2 : ( / u s r / i n c l u d e / b i t s / u i o. h : 3 1 8 6 8 6 7 ) 1 0 8 3 : ( / u s r / i n c l u d e / b i t s / s o c k e t. h : 3 1 8 6 8 1 9 ) 1 0 8 4 : ( / u s r / i n c l u d e / l i m i t s. h : 2 7 5 4 9 8 4 ) 1 0 8 5 : ( / u s r / i n c l u d e / b i t s / p o s i x 1 _ l i m. h : 3 1 8 6 8 0 2 ) 1 0 8 6 : ( / u s r / i n c l u d e / b i t s / l o c a l _ l i m. h : 3 1 8 6 8 3 2 ) 1 0 8 7 : ( / u s r / i n c l u d e / l i n u x / l i m i t s. h : 3 1 8 0 8 9 8 ) 1 0 8 8 : ( / u s r / i n c l u d e / b i t s / p o s i x 2 _ l i m. h : 3 1 8 6 8 1 7 ) 1 0 8 9 : ( / u s r / i n c l u d e / b i t s / s o c k a d d r. h : 3 1 8 6 8 3 4 ) 1 0 9 0 : ( / u s r / i n c l u d e / a s m / s o c k e t. h : 2 8 0 3 9 3 3 ) 1 0 9 1 : ( / u s r / i n c l u d e / a s m / s o c k i o s. h : 2 8 0 3 9 3 4 ) 1 0 9 2 : ( / u s r / i n c l u d e / s y s / u s e r. h : 3 1 8 6 9 2 3 ) 1 0 9 3 : ( / u s r / i n c l u d e / u n i s t d. h : 2 7 5 4 9 9 5 ) 1 0 9 4 : ( / u s r / i n c l u d e / b i t s / p o s i x _ o p t. h : 3 1 8 6 7 9 4 ) 1 0 9 5 : ( / u s r / i n c l u d e / b i t s / c o n f n a m e. h : 3 1 8 6 8 6 9 ) 1 0 9 6 : ( / u s r / i n c l u d e / g e t o p t. h : 2 7 5 5 0 3 3 ) 1 0 9 7 : ( / u s r / i n c l u d e / s y s / p e r s o n a l i t y. h : 3 1 8 6 9 0 6 ) 1 1 0 0 : ( / u s r / b i n / a s : 2 7 5 2 5 6 8 ) 1 1 0 5 : ( / t m p / c c 6 6 o f x d. c : 2 9 8 4 2 2 4 ) 1 1 0 6 : ( / t m p / c c 2 7 J S Ug. o : 2 9 8 4 2 2 5 ) 1 1 0 7 : ( / t m p / c c i 7 i q i k. l d : 2 9 8 4 2 2 6 ) 1 1 0 8 : ( / t m p / c c G2 P 2 Hn. l e : 2 9 8 4 2 2 7 ) 1 1 0 2 : ( / u s r / b i n / l d : 2 7 5 3 0 9 6 ) 1 1 0 3 : ( / u s r / b i n / n m : 2 7 5 3 2 0 9 ) 1 1 0 4 : ( / u s r / b i n / s t r i p : 2 7 5 3 5 2 2 ) 1 1 1 1 : ( / t m p / c c QXp wl K. s : 2 9 8 4 2 2 6 ) 1 1 1 5 : ( / t m p / c c UZ c d 3 t. o : 2 9 8 4 2 2 7 ) 1 1 1 3 : ( / u s r / i n c l u d e / s y s / s t a t. h : 3 1 8 6 8 8 5 ) 1 1 1 4 : ( / u s r / i n c l u d e / b i t s / s t a t. h : 3 1 8 6 7 8 7 ) 1 1 1 8 : ( / t m p / c c t KW e p V. c : 2 9 8 4 2 2 8 ) 1 1 1 9 : ( / t m p / c c W Dc T E G. o : 2 9 8 4 2 2 9 ) 1 1 2 0 : ( / t m p / c c Hwv Z Ur. l d : 2 9 8 4 2 3 0 ) 1 1 2 1 : ( / t m p / c c q U6 u b d. l e : 2 9 8 4 2 3 1 ) 1 1 2 5 : ( p e r s o n a l i t y : P E R_ S VR4 ) 1 1 3 1 : ( / t m p / p u l s e - c a r t : 2 9 8 4 0 8 0 ) 1 1 3 2 : ( / t m p / p u l s e - c a r t / p i d : 2 9 8 4 0 8 1 ) 1 1 3 5 : ( / d e v / s h m / p u l s e - s h m - 4 8 6 9 8 0 8 3 0 : 2 0 3 2 5 ) 1 1 3 7 : ( / t m p /. e s d - 1 0 0 0 : 2 9 8 4 0 8 2 ) 1 1 3 8 : ( / t m p /. e s d - 1 0 0 0 / s o c k e t : 2 9 8 4 0 8 3 ) 1 1 3 9 : ( / h o m e / c a r t /. e s d _ a u t h : 9 7 4 8 8 3 ) 1 1 4 0 : ( / t m p / p u l s e - c a r t / n a t i v e : 2 9 8 4 0 8 4 ) 1 1 4 1 : ( / h o m e / c a r t /. p u l s e - c o o k i e : 9 7 4 8 8 5 ) 1 1 4 4 1 1 5 2 1 1 5 4 : ( / t m p / s e n d f i l e. p 4 l b t q : 2 9 8 4 2 3 1 ) 1 1 2 6 : ( / u s r / b i n / p u l s e a u d i o : 2 7 5 3 3 6 7 ) 1 1 2 7 : ( / e t c / p u l s e / d e f a u l t. p a : 1 4 9 2 3 8 3 ) 1 1 2 8 : ( / e t c / p u l s e / d a e m o n. c o n f : 1 4 9 2 3 8 2 ) 1 1 2 9 : ( / p r o c / s y s / k e r n e l / n g r o u p s _ m a x : 1 2 3 6 8 ) 1 1 3 0 : ( / d e v / u r a n d o m : 1 9 4 0 ) 1 1 3 3 : ( / d e v / s h m : 1 1 5 9 6 ) 1 1 3 4 : ( / d e v / s h m / p u l s e - s h m - 1 9 8 7 4 7 1 5 3 0 : 1 4 7 5 2 ) 1 1 4 2 : ( / h o m e / c a r t /. p u l s e / d e f a u l t - s i n k : 9 7 5 0 0 3 ) 1 1 4 3 : ( / h o m e / c a r t /. p u l s e / d e f a u l t - s o u r c e : 9 7 5 0 0 4 ) 1 1 4 5 : ( / p r o c / 6 8 0 6 / f d : 2 0 3 3 8 ) 1 1 4 8 : ( / h o m e / c a r t /. Xa u t h o r i t y : 9 7 5 0 6 8 ) 1 1 4 9 : ( / e t c / h o s t. c o n f : 1 4 9 1 0 9 4 ) 1 1 5 0 : ( / e t c / r e s o l v. c o n f : 1 4 9 2 2 1 2 ) 1 1 5 1 : ( / e t c / h o s t s : 1 4 9 1 4 8 7 ) 1 1 5 3 : ( / p r o c / k a l l s y m s : 4 0 2 6 5 3 1 9 6 6 ) 1 1 5 8 : ( / b i n / d a s h : 5 3 2 5 0 4 ) 1 1 6 3 : ( / e t c /. p wd. l o c k : 1 4 9 1 0 6 5 ) 1 1 6 4 1 1 6 5 1 1 6 6 1 1 6 7 1 1 6 8 1 1 6 9 : ( / e t c / g r o u p. 6 8 1 1 : 1 4 9 3 1 0 5 ) 1 1 7 0 : ( / e t c / g r o u p. l o c k : 1 4 9 3 1 0 5 ) 1 1 7 1 1 1 7 2 1 1 7 3 1 1 7 5 1 1 7 6 1 1 7 7 1 1 7 8 1 1 7 9 : ( / e t c / g r o u p - : 1 4 9 1 0 8 9 ) 1 1 8 0 : ( / e t c / g r o u p + : 1 4 9 3 1 0 9 ) 1 1 8 1 1 1 8 2 1 1 6 0 : ( / u s r / s b i n / u s e r a d d : 2 7 5 4 9 3 4 ) 1 1 6 1 : ( / p r o c / 6 8 1 1 / m o u n t s : 2 0 3 7 6 ) 1 1 6 2 : ( / e t c / d e f a u l t / u s e r a d d : 1 4 9 1 8 9 2 ) 1 1 7 4 : ( / e t c / l o g i n. d e f s : 1 4 9 1 1 0 8 ) 1 1 8 4 : ( / p r o c / 6 8 1 2 / m o u n t s : 2 0 3 9 5 ) 1 1 8 7 : ( 4 9 8 5 : 1 : s s h d ) 1 1 8 8 : ( 1 7 2. 1 8. 3 4. 1 0 : 2 2 ) 1 1 8 9 1 2 0 6 1 1 9 0 : ( 1 9 2. 1 6 8. 2 0 2. 2 : 5 3 4 3 3 ) 1 1 9 6 : ( 1 7 2. 1 8. 3 4. 1 0 : 5 9 5 9 0 ) 1 1 9 7 : ( 1 7 2. 1 8. 3 4. 1 0 : 0 ) 1 1 9 8 : ( 1 7 2. 1 8. 3 4. 1 0 : 4 8 3 4 7 ) 1 2 0 8 : ( 1 0. 1 0. 1 0. 3 : 4 9 8 4 2 ) 1 2 1 0 : ( 1 0. 1 0. 1 0. 3 : 5 0 9 6 7 ) 1 2 1 2 : ( 1 0. 1 0. 1 0. 3 : 4 9 1 3 1 ) 1 1 9 2 : ( / u s r / s b i n / s s h d : 2 7 5 3 4 2 1 ) 1 1 9 3 : ( / p r o c / 6 8 1 3 / m o u n t s : 2 0 4 0 6 ) 1 1 9 4 : ( / p r o c / 6 8 1 3 / f d : 2 0 4 0 7 ) 1 1 9 5 : ( / e t c / g a i. c o n f : 1 4 9 1 0 8 6 ) 1 1 9 9 : ( / e t c / s s h / s s h _ h o s t _ r s a _ k e y : 1 4 9 2 5 8 4 ) 1 2 0 0 : ( / e t c / s s h / b l a c k l i s t. RS A- 2 0 4 8 : 1 4 9 3 0 6 5 ) 1 2 0 1 : ( / e t c / s s h / s s h _ h o s t _ d s a _ k e y : 1 4 9 3 0 8 6 ) 1 2 0 2 : ( / e t c / s s h / b l a c k l i s t. DS A- 1 0 2 4 : 1 4 9 3 0 2 2 ) 1 2 0 3 : ( / e t c / p r o t o c o l s : 1 4 9 1 1 3 8 ) 1 2 0 4 : ( / e t c / h o s t s. a l l o w: 1 4 9 1 0 9 6 ) 1 2 0 5 : ( / e t c / h o s t s. d e n y : 1 4 9 1 0 9 7 ) 1 2 0 7 : ( / e t c / s s h / m o d u l i : 1 4 9 2 7 2 5 ) 1 2 0 9 : ( 2 0 8. 6 7. 2 2 2. 2 2 2 : 5 3 ) 1 2 1 1 : ( 2 0 8. 6 7. 2 2 0. 2 2 0 : 5 3 ) 1 2 1 3 : ( 1 3 0. 2 0 3. 1 3 5. 1 7 5 : 5 3 ) 1 2 1 4 : ( / b i n / b a s h : 5 3 2 4 8 5 ) 1 2 1 5 : ( / e t c / p a m. d : 1 4 9 1 0 2 3 ) 1 2 1 6 : ( / e t c / p a m. d / s s h d : 1 4 9 3 0 7 9 ) 1 2 1 7 : ( / e t c / p a m. d / c o m m o n - a u t h : 1 4 9 2 3 3 2 ) 1 2 1 8 : ( / e t c / p a m. d / c o m m o n - a c c o u n t : 1 4 9 2 3 3 1 ) 1 2 1 9 : ( / e t c / p a m. d / c o m m o n - s e s s i o n : 1 4 9 2 3 3 4 ) 1 2 2 0 : ( / e t c / p a m. d / c o m m o n - p a s s wo r d : 1 4 9 2 3 3 3 ) 1 2 2 1 : ( / e t c / p a m. d / o t h e r : 1 4 9 2 3 4 1 ) 1 2 2 2 : ( / e t c / s e c u r i t y / p a m _ e n v. c o n f : 1 4 9 2 6 9 4 ) 1 2 2 3 : ( / e t c / e n v i r o n m e n t : 1 4 9 1 0 8 3 ) 1 2 2 4 : ( / e t c / d e f a u l t / l o c a l e : 1 4 9 3 0 2 1 ) 1 2 2 6 : ( / e t c / s e c u r i t y / l i m i t s. c o n f : 1 4 9 2 6 9 0 ) 1 2 2 9 : ( 5 2 6 5 : 5 2 0 0 : h a l d - r u n n e r ) 1 2 3 1 : ( / p r o c / 6 8 1 6 / f d : 2 0 4 4 8 ) 1 2 3 2 : ( / e t c / P o l i c y Ki t / P o l i c y Ki t. c o n f : 1 4 9 1 1 6 5 ) 1 2 3 4 : ( / e t c / p r o f i l e : 1 4 9 1 1 3 7 ) 1 2 3 5 : ( / e t c / p r o f i l e. d : 1 4 9 1 0 3 0 ) 1 2 3 7 : ( / p r o c / 6 8 1 7 / m o u n t s : 2 0 4 6 5 ) 1 2 3 8 : ( / u s r / b i n / g r o u p s : 2 7 5 2 9 9 0 ) 1 2 4 0 : ( / u s r / b i n / i d : 2 7 5 3 0 6 2 ) 1 2 4 1 : ( / p r o c / 6 8 1 9 / m o u n t s : 2 0 4 7 1 ) 1 2 4 3 : ( / e t c / t e r m i n f o : 1 4 9 1 0 5 4 ) 1 2 4 4 : ( / e t c / i n p u t r c : 1 4 9 1 0 9 8 ) 1 2 4 5 : ( / p r o c / 6 8 2 0 / m o u n t s : 2 0 4 7 8 ) 1 2 4 7 : ( / p r o c / 6 8 2 1 / f d : 2 0 4 8 7 ) 1 2 4 9 : ( / p r o c / 6 8 2 2 / m o u n t s : 2 0 5 0 1 ) 1 2 5 1 : ( / p r o c / 6 8 2 3 / m o u n t s : 2 0 5 0 8 ) 1 2 5 3 : ( / p r o c / 6 8 2 4 / f d : 2 0 5 1 7 ) 1 2 5 5 : ( / p r o c / 6 8 2 5 / m o u n t s : 2 0 5 3 1 ) 1 2 5 7 : ( / p r o c / 6 8 2 6 / m o u n t s : 2 0 5 3 8 ) 1 2 5 9 : ( / p r o c / 6 8 2 7 / m o u n t s : 2 0 5 4 6 ) 1 2 6 2 : ( / p r o c / 6 8 2 9 / m o u n t s : 2 0 5 5 1 ) 1 2 6 3 : ( / u s r / b i n / t o u c h : 2 7 5 3 5 6 2 ) 1 2 6 6 : ( / v i r u s : 2 4 6 1 0 ) 1 2 6 5 : ( / b i n / t o u c h : 5 3 2 5 9 1 ) 1 2 6 7 : ( / u s r / b i n / wh o a m i : 2 7 5 3 6 4 7 ) 1 2 7 0 : ( / p r o c / 6 8 3 2 / m o u n t s : 2 0 5 5 9 ) 1 2 7 2 : ( / p r o c / 6 8 3 3 / m o u n t s : 2 0 5 6 2 ) 1 2 7 3 : ( / b i n / r m : 5 3 2 5 7 0 ) 1 2 7 6 : ( / p r o c / 6 8 3 5 / m o u n t s : 2 0 5 6 6 ) 1 2 7 8 : ( / u s r / l o c a l : 2 7 5 2 5 1 9 ) 1 2 7 9 : ( / u s r / l o c a l / s b i n : 2 8 5 1 6 1 2 ) 1 2 8 0 : ( / u s r / l o c a l / b i n : 2 8 5 1 6 0 7 ) 1 2 8 1 : ( / u s r / s b i n : 2 7 5 2 5 2 0 ) 1 2 8 2 : ( / s b i n : 3 3 9 9 6 8 1 ) 1 2 8 3 : ( / b i n : 5 3 2 4 8 1 ) 1 2 8 4 : ( / u s r / g a m e s : 2 7 5 2 5 1 6 ) (a) An example 3-host SODG for the attack scenario in Fig. 1, with 1288 OS objects from 143120 system calls (Table 4 in Appendix). The SIPPs hidden in it is highlighted in red color. SSH Server NFS Server Workstation 1 225 224 417 518 519 522 523 524 532 533 536 537 543 234 527 528 529 540 541 542 544 79 17 32 78 80 663 661 670 671 743 664 672 694 692 696 741 747 748 769 770 1225 1271 775 779 783 858 1274 1275 1277 1285 778 784 790 791 792 793 794 795 796 797 798 799 800 801 802 803 804 805 806 807 808 809 810 811 812 813 814 815 816 817 818 819 820 821 851 854 822 856 859 863 1123 1035 869 871 1112 1183 1109 1122 862 864 868 874 877 1020 1022 1026 1110 1125 1131 1132 1135 1137 1138 1139 1140 1141 1144 1152 1154 1159 1034 873 1111 865 867 962 1098 1099 1101 1115 1116 1117 788 789 1163 1164 1165 1166 1167 1168 1169 1170 1171 1172 1173 1175 1176 1177 1178 1179 1180 1181 1182 744 749 1136 1191 1230 1233 1239 1242 1246 1248 1250 1252 1254 1256 1268 1260 1189 1206 1208 1210 1212 (b) The red colored SIPPs hidden in (a), with 175 OS objects (Table 4). The trigger node is highlighted in red color and other verified malicious nodes in grey. Fig. 2: This figure is to show what the SODG and SIPPs are like. A box contains a per-host SODG, in which a rectangle denotes a process, a diamond denotes a socket, and an ellipse denotes a file. They look unreadable because of the fine granularity at OS-level and the scale of network. Readers are not expected to understand the details. A main merit of Patrol is that it can dig out SIPPs from the network-wide SODG. that a file depends on a process (process file). Table 1 gives the dependency rules to help generate dependency relations from system calls. start and end respectively denote the timestamp at which a system call is invoked and returned. Definition 1. per-host System Object Dependency Graph If the system call trace for the i-th host is denoted as Σ i, then the per-host SODG for the host is a directed graph G(V i, E i ), where: V i is the set of nodes, and initialized to empty set ; E i is the set of directed edges, and initialized to empty set ; If a system call syscall Σ i, and dep is the dependency relation parsed from syscall according to dependency rules in Table 1, where dep {(src sink), (src sink), (src sink)}, src and sink are OS objects (mainly a process, file or socket), then V i = V i {src, sink}, E i = E i {dep}. dep inherits timestamps start and end from syscall; If (a b) E i and (b c) E i, then c transitively depends on a. As shown in Definition 2, the network-wide SODG is constructed by recursively concatenating the per-host SODGs. If and only if at least one directed edge exists between two nodes from two different SODGs, these two SODGs can be concatenated together (by the operation in Cantor set theory). Definition 2. network-wide System Object Dependency Graph If the per-host SODG for the i-th host is denoted as G(V i, E i ), then the networkwide SODG can be denoted as G(V i, E i ), where: G(V 2, E 2 )=G(V 1, E 1 ) G(V 2, E 2 )=G( V 2, E 2 ), iff obj 1 V 1, obj 2 V 2 and dep 1,2 E 2, where dep 1,2 {obj 1 obj 2, obj 1 obj 2, obj 1 obj 2 }. V 2 denotes V 1 V 2, and E 2 denotes E 1 E 2 ; G(V i, E i )={ G(V i 1, E i 1 )} G(V i, E i )=G( V i, E i ), iff obj i 1 V i 1, obj i V i and dep i 1,i E i, where dep i 1,i {obj i 1 obj i, obj i 1 obj i, obj i 1 obj i }. V i denotes V 1 V i, and E i denotes E 1 E i.