linux - 删除 linux 文件。 -rwsrwsrwt(可能是rootkit)

Question

我需要删除一些 linux 文件 - 这个文件可能是病毒或一些 rootkit。

我大致了解 linux。

我已经尝试过 rm -Rf 和其他一些 linux 通用命令。 - 但我得到“不允许操作”

当我实际登录操作系统和使用实时 ubuntu 并挂载/etc/文件夹时，我无法删除该文件。

Ubuntu 有自动挂载，我可以编辑任何其他文件 - 除了这个。

谷歌的 linux 权限未知。

请你帮忙。

Answer 1

这很可能与文件无关，但与您挂载文件系统的权限有关。通常实时系统挂载具有只读权限的外部文件系统，您必须手动重新挂载它。该路径表明该文件是用作系统根分区 (/) 的分区的一部分，您很可能想要清理另一个系统。

有关安装的详细信息，请参阅手册页。

顺便说一句:这种文件权限很可能存在于“正常”系统设置中，这取决于所选择的安全级别。我不知道这里提到的这个文件。我假设你现在是为了什么？至少你应该可以问问你的软件管理系统是属于什么包的？如果它不属于任何已注册的包，那么您确实应该关注它。

如果真的那个文件应该被重新删除并且你确实已经用正确的(写)权限挂载了文件系统，那么对于这种情况总是有一个“最后的手段”:

sudo chattr -i /<path>/sfewfesfs*
sudo rm -rf /<path>/sfewfesfs*

应该 可以解决这个问题……但是一般性警告:如果根据您的软件管理，您确实在该文件系统中有一个文件不属于那里，那么删除单个文件可能不足以删除潜在线程.如果您得出的结论是该系统确实已被黑客攻击或被根工具包攻击，那么您就不能再信任它了，因为攻击者显然拥有系统的全部管理权限。您只需要从头开始重新删除并完全设置系统。 如果您得出了那个结论，那么别无选择。