系统被黑文件删不了所有方法都用过 快进来救命

txnet

root@iZ23w8y63:/var/tmp/.xx# ls -ld /
drwxr-xr-x 23 root root 4096 May  9  2015 /
root@iZ23w8y63wpZ:/var/tmp/.xx# ls -ld /var/
drwxr-xr-x 12 root root 4096 Jul  5 18:43 /var/
root@iZ23w8y63wpZ:/var/tmp/.xx# ls -ld /var/tmp/
drwxrwxrwx 3 root root 1511424 Jul  5 18:55 /var/tmp/
root@iZ23w8y63wpZ:/var/tmp/.xx# ls -ld /var/tmp/.xx/
drwxrwxrwx 2 www-data www-data 4096 Jul  5 11:09 /var/tmp/.xx/


root@iZ23w8y63:/var/tmp/.xx# lsattr /var/tmp/.xx/
-------------e-- /var/tmp/.xx/zi.jpg
-------------e-- /var/tmp/.xx/moban.jpg
-------------e-- /var/tmp/.xx/wen.jpg
-------------e-- /var/tmp/.xx/min.php
-------------e-- /var/tmp/.xx/bianliang2.jpg
-------------e-- /var/tmp/.xx/bianliang.jpg
-------------e-- /var/tmp/.xx/app.jpg


root@iZ23w8y63:/var/tmp/.xx# rm -f app.jpg
rm: cannot remove `app.jpg': Permission denied
root@iZ23w8y63:/var/tmp/.xx# cd ..
root@iZ23w8y63:/var/tmp# rm -rf .xx
rm: cannot remove `.xx/zi.jpg': Permission denied
rm: cannot remove `.xx/moban.jpg': Permission denied
rm: cannot remove `.xx/wen.jpg': Permission denied
rm: cannot remove `.xx/min.php': Permission denied
rm: cannot remove `.xx/bianliang2.jpg': Permission denied
rm: cannot remove `.xx/bianliang.jpg': Permission denied
rm: cannot remove `.xx/app.jpg': Permission denied

还有什么办法吗？

txnet

回复 2# Hongqiyaodao

改了也删不掉

action08

建议使用外置系统启动，然后分析磁盘文件系统

txnet

回复 4# action08

在线的机器 停不得

action08

基本的检测做了没有？？

1. chkrootkit

复制代码

好像您的话题是企业付费类的:luya

txnet

回复 6# action08

企业付费？

qq1634872547

很好，很有用的文章

txnet

感觉无解的样子

EeeLo

lsattr，看看特殊权限，是不是加了i，或者别的s等权限，chattr去掉再进行删除操作。