URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 90168
[ Назад ]

Исходное сообщение
"Убить файил"
Отправлено qqq , 30-Окт-10 15:47

Здравствуйте, имеется такая ситуевина.
Поймали в рууткит.
Система не дает с этим Файлом ничего сделать.
То есть не дает его переименовать, поменять на него права группу пользователя.
Можно ли как то удалить этот файл?
Система redhat 7.2
Заранее списибо за помощь

Содержание

Убить файил,Xaionaro, 16:53 , 30-Окт-10
Убить файил,sHaggY_caT, 18:34 , 30-Окт-10

Сообщения в этом обсуждении

"Убить файил"
Отправлено Xaionaro , 30-Окт-10 16:53

> Здравствуйте, имеется такая ситуевина.
> Поймали в рууткит.
> Система не дает с этим Файлом ничего сделать.
> То есть не дает его переименовать, поменять на него права группу пользователя.
> Можно ли как то удалить этот файл?
> Система redhat 7.2
> Заранее списибо за помощь
chattr -i "путь_к_файлу"; rm -rf "путь_к_файлу"

"Убить файил"
Отправлено sHaggY_caT , 30-Окт-10 18:34

> Здравствуйте, имеется такая ситуевина.
> Поймали в рууткит.
> Система не дает с этим Файлом ничего сделать.
> То есть не дает его переименовать, поменять на него права группу пользователя.
> Можно ли как то удалить этот файл?
> Система redhat 7.2
> Заранее списибо за помощь
Вы, скорее всего, не найдете все руткиты. Настоятельно рекомендую срочно пересетапить сервис, и, дальше, вовремя обновлять систему.
Та же Центос поддерживается семь лет, и похожа на Ваш redhat 7.2