Impossible de supprime des fichiers sutie piratage

Bonjour,

j’ai été piraté et depuis j’ai des fichiers avec un attribut i pour immutable ce qui fait que je ne peux ni les supprimer,ni les modifier, ni faire de mv en root enfin rien et je souhaiterais savoir si il y a une possibilité de modifier l’attribut de ces fichiers ou de les supprimer.

Merci

Même via un TTY ?

bonjour
boot sur un livecd et vire ces fichiers

Tu peux enlever l’immuable avec la commande chattr -i nom_de_fichier

Oui même avec un TTY. Mais en faites j’ai trouvé on peux avec les commandes :

chattr et lsattr

En faites on fait un

-chattr -i pour retirer l’attribut i

Merci tous

NS : Désolé Niloo j’avais pas vu ton message car j’étais entrain de rédiger le mien mais effectivement tu avais bien donner la solution.

Quand c’est résulu : coche verte, en bas à DR. :smt006

Les fichiers ineffaçables sont le cadet de tes soucis. Ton souci majeur est que le système a été compromis, et on ne peut jamais savoir à coup sûr tout ce que le pirate a pu laisser (rootkit ou autre). Dans cette situation, la seule option sûre consiste à sauvegarder les données, éventuellement faire une image disque pour analyse ultérieure, écraser et réinitialiser les systèmes de fichiers (“reformater” en langage commun) et réinstaller. Le tout depuis un système sain évidemment (CD live par exemple).

Pas mieux.