hp-ux tusc

さっそくソフトをインストールする。
まずは、システムコールをトレースする半hp公式ツールのtusc。
ftp://ftp.cup.hp.com/dist/networking/tools/
から
tusc.pa.7.9.sharをダウンロードしてきて、
#sh ./tusc.pa.7.9.sharとしてあげると、
x - tusc [compressed]
linking - truss
x - tusc.1 [compressed]
x - sstep [compressed]
x - copyright [compressed]
とバイナリが出てくるので適当なディレクトリに放り込んでやればよい。
mv tusc sstep truss /usr/local/bin/
みたいに。
これで怪しいファイルがなにによって作られたかわかって安心。