Re: how to fix invected system
On 2012.02.08 at 12:35:43 +0300, volk@lab127.karelia.ru wrote:
> Переустановить похоже не получится.
> Что то с "dpkg: не удалось обработать параметр
> /var/cache/apt/archives/procps_1%3a3.2.8-9_amd64.deb (--unpack):"
>
> Это значит конец dpkg? Если попробовать его вручную заменить, где
> бинарник взять?
Скорее всего это всего лишь атрибут immutable на зараженном файле.
Снимать который командой chattr все равно понадобится, даже если лечить
систему по-человечески - загрузившись с live cd и примонитровав
зараженный диск в /mnt
Reply to: