rootでもファイルを削除できない

質問

RedHat Linux 7.2です。

クラッカーに入られました。
/etc/rc.d/rc.local
に
killall -9 rpc.statd lpd

と書き込まれていて、再起動できない状態になっています。

rc.localをrmコマンドで削除しようとしたら
“許可されていない操作です"というエラーがでて削除できません。
viでの修正もmvもだめです。
-rwxr-xr-x 1 root root 25 Jun 30 17:22 /etc/rc.d/rc.local

になっているのですが、rootで操作しているのに削除できないってどういう事でしょうか？

回答No.2

selenity

本当に侵入されているのでしたら、
一度HDDをフォーマットして、OSごと
1から再インストールしましょう。

回答No.1

xjd

「リナックス rpc.statd のinput format string脆弱点」

ずいぶん前に流行った、クラッキングの手法ですが、まだ対策が
施されていないサーバがあるのですね。

＞rootで操作しているのに削除できないってどういう事でしょうか？

すでにroot権限を乗っ取られています。いくつかのコマンドやライブラリ
が改竄されています。

再インストールをお勧めします。