Chinaunix

标题: 我被黑了，我无法删除文件了，请大家帮忙 [打印本页]

作者: patirot 时间: 2006-02-22 13:23
标题: 我被黑了，我无法删除文件了，请大家帮忙
我运行chkrootkit发现有binshell，我查到并删除了两个binshell文件，“\(swapd\)”和“smbd\ -D”, 这两个是binshell的文件名。
我发现ps， ls， top，等文件都被修改了，现在我有了一份新的，想删除原来被污染的ps，ls，top等，却发现无法删除了，即使在用光盘启动进去系统的rescue模式。
请问，我怎么才能删除文件。
另外，我用普通用户也无法登陆了。
su: warning: cannot change directory to /home/patirot: Permission denied
su: /bin/bash: Permission denied

[ 本帖最后由 patirot 于 2006-2-22 13:25 编辑 ]

作者: lunchan 时间: 2006-02-22 14:09
那些文件加入了sticky bit不? 停了sticky bit 再刪看看

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)