Boah, der Hacker ist echt krass! Der scheint ja Root Rechte auf seinem Linux zu haben. Mit dem würde ich mich nicht anlegen. Sicher, dass du absolut keine Dateien angenommen/gesaugt hast? Sieht nämlich schon sehr nach Keylogger/Trojaner aus. Wenn er es tatsächlich via Shell geschafft hätte, dann wüsste er das vermutlich auch besser zu schreiben.