如何查找后门文件(附件有添加后门的程序)
我有一个程序, 运行后添加了一个后门在系统里, 我现在就是要找出这个文件.
linux刚开始了解, 请大家多多指教!

http://115.com/file/bhfb2ovb //这个是程序文件

alanyc@vip.qq.com 这是我邮箱

------解决方案--------------------

探讨

我运行了那个程序后 执行了 find / -ctime 1 结果出来非常多的结果. 这个怎么筛选哪个才是才建立的文件啊