删除linux文件。 -rwsrwsrwt（可能是rootkit）

Question

我需要删除一些linux文件 - 这个文件可能是病毒还是一些rootkit。

我一般都了解linux。

我已经尝试过rm -Rf和其他一些linux通用命令。 - 但是我得到了'操作不被允许

当我执行登录操作系统以及使用实时ubuntu并挂载/ etc /文件夹时，我无法删除该文件。

Ubuntu已自动挂载，我可以编辑任何其他文件 - 除了这个。

谷歌不知道linux的权限。

请你的帮助。

Answer 1

这很可能与文件无关，而是与您安装文件系统的权限有关。通常，实时系统安装具有只读权限的外部文件系统，您必须手动重新安装它。该路径表明此文件是在另一个系统中用作系统根分区（/）的分区的一部分，而该系统很可能是您要清理的。

有关安装的详细信息，请参阅手册页。

BTW：这种文件权限可能存在于“正常”系统设置中，这取决于所选的安全级别。我不知道这里提到的这个文件。我现在假设你是为了什么？至少你应该能够问你的软件管理系统它属于哪个包？如果它不属于任何已注册的包，那么你确实应该关注它。

如果真的要删除该文件并且您确实已经使用正确的（写入）权限挂载了文件系统，那么对于这种情况总是存在“最后的手段”：

sudo chattr -i /<path>/sfewfesfs*
sudo rm -rf /<path>/sfewfesfs*

那应该做的伎俩...但是一般的警告： 如果根据您的软件管理，您确实在该文件系统中有不所属的文件，那么删除单个文件可能不足以删除潜在的线程。如果你得出这个系统确实已被root工具包攻击或瞄准的结论，那么你就不能再相信它，因为很明显攻击者拥有对系统的完全管理权限。您只需从头开始擦除并完全重新设置系统。没有其他选择如果你得出了这个结论。