FastNetMon

Monday 4 January 2010

Удаление неудаляемых файлов

Тела руткитов нередко защищены от удаления и при вызове даже от рута команды rm выдают следующее:
rm /sbin/ttyload
rm: remove write-protected regular file `/sbin/ttyload'? y
rm: cannot remove `/sbin/ttyload': Operation not permitted


Фиксится так:
chattr -ia /sbin/ttyload

2 comments :

  1. Replies
    1. Проверьте dmesg, скорее всего повреждена фс.

      Delete

Note: only a member of this blog may post a comment.