入侵者试图在我的盒子上安装rootkit.在重新安装之前我想要它.
如何替换攻击者安装的无效
文件？
我不能chown或rm他们.
它表示rm,chown,mv或类似的“不允许操作”.
我正在运行debian sarge.
编辑：chattr显示一些标志(s,i和a)但删除它们没有帮助.
再次编辑：我的错,抱歉,chattr确实有效.我不知道我看到了.
首先尝试“聊天”
文件和/或
文件所在的目录.
此外,在rootkit的情况下,最好是一个干净的安装(一个朋友得到“rootkited”,而讨厌的代码在“ls”二进制文件中,并在每个“ls”执行).
稍后：在第二次尝试时,您应该尝试启动LiveCD / LiveUSB,安装该分区并编辑/扫描它.
