>
>
>>O que quero � eliminar o PS e o NETSTAT que o vagabundo instalou e colocar
>>os padr�es que vem na minha distribui��o. Al�m disso queria saber como
>>eliminar o LMK Trojan
>>    
>>
>Tenta apt-get --reinstall install net-tools procps
>
>  
>
Tive o mesmo problema por aqui - os arquivos n�o podem ser apagados, 
sobreescritos, reinstalados via RPM, etc. Estava considerando pegar um 
ferro de solda e marcar os setores que eles ocupam, mas isto mostrou-se 
pouco pr�tico ;-)

Ap�s passar alguns dias irritado e frustrado, encontrei a solu��o 
enquanto chicoteava um estagi�rio por ter comprado p�o de queijo frio 
para o meu caf� da manh�: chattr e lsattr - com estes caras posso ver os 
atributos de um arquivo no ext2. Dei um lsattr no meu PS e ele indicou 
que o arquivo tinha um atributo "i" (de indestrut�vel ? ;-) Fui tentar 
mudar este atributo com o chattr e surpresa, este tinha sido removido 
provavelmente pelo mesmo cara que entrou no servidor. Este deu pra 
reinstalar com um rpm -i --force e2fsprogs. Resta saber se funcionam 
tamb�m no ext3.

Os tais processos escondidos do trojan ainda est�o aqui. Ser� que s� a 
reinstala��o do ls resolver� o problema ?

Em tempo, uso RH 7.2 e estava com o wu-ftp mais escancarado do que a 
boca do Galv�o Bueno. Troquei para proftpd.

Rafael




Assinantes em 12/08/2002: 2207
Mensagens recebidas desde 07/01/1999: 178794
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a