Monday, 4 January 2010

Удаление неудаляемых файлов

Тела руткитов нередко защищены от удаления и при вызове даже от рута команды rm выдают следующее:
rm /sbin/ttyload
rm: remove write-protected regular file `/sbin/ttyload'? y
rm: cannot remove `/sbin/ttyload': Operation not permitted


Фиксится так:
chattr -ia /sbin/ttyload
at

2 comments:

  1. Unknown9 August 2013 at 12:29

    не работает

    ReplyDelete
    Replies
    1. Pavel Odintsov9 August 2013 at 12:31

      Проверьте dmesg, скорее всего повреждена фс.

      Delete

Note: only a member of this blog may post a comment.