我被黑了，我无法删除文件了，请大家帮忙

patirot

我运行chkrootkit发现有binshell， 我查到并删除了两个binshell文件，“\(swapd\)”和“smbd\ -D”, 这两个是binshell的文件名。
我发现ps， ls， top，等文件都被修改了，现在我有了一份新的，想删除原来被污染的ps，ls，top等，却发现无法删除了，即使在用光盘启动进去系统的rescue模式。
请问，我怎么才能删除文件。
另外，我用普通用户也无法登陆了。
su: warning: cannot change directory to /home/patirot: Permission denied
su: /bin/bash: Permission denied

[ 本帖最后由 patirot 于 2006-2-22 13:25 编辑 ]

lunchan

那些文件加入了sticky bit不? 停了sticky bit 再刪看看