Virus bzw Root-Kit

[arno kuenburg]

hi

habe ein grosses problem
befürchte das ich mir was auf meinem server eingefangen habe
einige befehle (sehr wichtige) gehen nicht mehr
wenn ich zb ps, ifconfig, top oder so eingebe kommt die fehlermeldung:
bash: /bin/ps: No such file or directory

*gg* ja die datei ist definitiv da.

wenn ich jetzt mir ps nachinstallieren will kommt diese fehlermeldung:
littleblue:~ # rpm -iv ps.rpm
ps-2000.3.14-10
can't rename /bin/ps to /bin/ps-RPMDELETE: Operation not permitted
unpacking of archive failed on file /bin/ps: cpio: unlink failed - Bad file desc
riptor

wenn ich diese dateien verschieben oder löschen will kommt diese fehlermeldung:
littleblue:/bin # mv ps /root
mv: cannot unlink `ps': Operation not permitted
mv: cannot remove `ps': Operation not permitted

wenn ich das ps oder eine andere datei auf einen anderen linuxrechner kopiere dann funktioniert es.
der problem rechner ist ein suse 6.4

wer kann mir bitte helfen bzw was kann ich tun?
danke an alle

mfg
arno

[arno kuenburg]

Nachtrag:
hatte sowas ähnliches auch schon mal da musste ich mir nur die findutilities nachinstallieren und ein
verzeichniss mit /.../ suchen und den root-kit löschen
leider kann ich keines der utilities nachinstallieren.

[trinity]

>hatte sowas ähnliches auch schon mal da musste ich mir nur die findutilities nachinstallieren und ein
>verzeichniss mit /.../ suchen und den root-kit löschen
>leider kann ich keines der utilities nachinstallieren.

Verstehe ich das richtig, du hast nur das Verzeichnis gelöscht udn sonst nichts am Rechner verändert?

[arno kuenburg]

@lutz
weiss eigentlich nicht wie hilfreich die aktion war hab den rechner nacher neu
aufgesetzt.
bei dem prob handelt es sich um einen rechner der relativ neu aufgesezt ist
mfg
arno

[petermann]

Hallo Arno!
Kann es sich etwa um ein Problem mit dem Filesystem handeln? Hast du schon ein Check gemacht, ev. ab einer Rettungs-CD?
Ein Virus ist imho unwarscheinlich, ein Root-Kit wäre schon eine Möglichkeit.
Gruss, Petermann

[arno kuenburg]

peinlich
das ist der webserver meiner firma auf dem auch ein domino mailserver lauft und
ich kann den leider nicht so einfach runterfahren
bin aber gerade dabei einen neuen rechner aufzusetzten und die
versuche die daten dann rüberzuspielen
hat da jemand tips auf was ich achten soll?

[bAZiK]

Nimm kein (Heul-)SuSE!
Lieber Debian! <img src="http://www.pl-forum.de/UltraBoard/Images/TooHappy.gif" border="0" align="middle">

[arno kuenburg]

@bazik
werde zuerst redhat versuchen aber auf debian rennt der dominoserver nicht und redhat
hat in der 7.1 version auch probs gehabt
das wird eh lustig da auf dem rechner massig läuft

wenn das nicht hinhaut werd ich wieder suse nehmen