write-proteced file

[Jaroslav Firt]

Dobry den,

bohuzel jsem se take nevyhl utoku na starou verzi ssh. Doufam, ze se mi
podarilo vse uvest do puvodni podoby, ale...

Backdoorove programy byly ulozeny v jednom adresari a ja jsem se je
rozhodl smazat. Vse slo az na jeden:

[root na pserv]$ rm /usr/man/man1/aaa/.cnycsshd
rm: remove write-protected file `/usr/man/man1/aaa/.cnycsshd'? y
rm: není možné smazat `/usr/man/man1/aaa/.cnycsshd': Operace není povolena

Adresar aaa neni original, zkousel jsem jej prejmenovat a to jde.
Nefunguje ani rm -r na adresar.

fsck nenajde na disku nesrovnalosti a soubor se hlasi jako:

/usr/man/man1/aaa/.cnycsshd: ELF 32-bit LSB executable, Intel 80386,
version 1, dynamically linked (uses shared libs), not stripped

Jinak v adresari neni videt, pokud se na nej clovek cche podivat pomoci ls
-la.

Nevedel bynekdo co s tim?

Predem dekuji.
			J.

-*-*-*-
Jaroslav FIRT

   Zapadoceska univerzita v Plzni * Nove technologie - vyzkumne centrum
   Katedra aplikovane elektroniky * Zapadoceska univerzita v Plzni
   Sedlackova 15, SP 310          * Univerzitni 8, 306 14 Plzen
   tel: 019/723 74 61, l. 237     * tel: 019/723 74 61, l. 237
   http://www.fel.zcu.cz          * http://www.ntc.zcu.cz
   mailto: firt na kae.zcu.cz        * mailto: firt na ntc.zcu.cz