서버가 해킹당했습니다. rm으로 파일이 지워지지 않습니다.

서버가 해킹당했습니다.
아직 원인은 찾지 못했습니다.

ssh 무차별 대입공격으로 뚤릴것 같긴합니다 ㅠㅗㅠ

여튼..

/bin을 가보니
ls , ps, pstree등의 파일이 mysql:mysql 로 되었있습니다.

다시 설치해보려

rpm 재설치 했지만 cpio에러가 발생합니다.

rm -rf ls 를 해봐도

권한이 없다고 에러가 발생합니다.

새로 설치하면 가장 빠른 길일것 같은데

새로 설치말고 ps 같은 파일을 지우는 방법 없을까요..

예전에 KLDP BBS에서 찾은것 같은데
못찾겠습니다.. ㅠㅗㅠ

# ls -l ls
-rwxr-xr-x 1 mysql mysql 39696 Mar 4 2004 ls
[root@blue bin]# rm -rf ls
rm: cannot remove `ls': 명령이 허용되지 않음
[root@blue bin]#