Linux|系统管理|WEB开发

关注Linux,系统管理,WEB开发以及开源世界

Linux下感染grep程序的修复方式

| Comments

又发现一台linux的机器感染了病毒,同样是一执行grep是说断错误。

查看文件大小,已经发生变化。而且感染的不只grep一个可执行文件。

经过分析,他主要感染/bin下面的可执行文件。

重启系统后,会停止在

init version 2.85 booting

或者在出现welcome后,会告诉你/etc/rc.d/rc.sysinit的某行出现段错误。

修复系统办法:

用对应的启动光盘引导,在boot:提示符输入linux rescue

提示寻找以前安装的系统时,选择确定。

然后执行下面的命令:

#cd /mnt/source

#cp coreutils-4.5.3-26.i386.rpm cpio-2.5-3.i386.rpm 
gawk-3.1.1-9.i386.rpm grep-2.5.1-16.i386.rpm 

iputils-20020927-11.i386.rpm mount-2.11y-31.1.1AX.i386.rpm 
net-tools-1.60-20.i386.rpm rpm-4.2.1-4.6.i386.rpm */mnt/sysimage/*

#chroot /mnt/sysimage

#cd /

#rpm -ivh --force rpm-4.2.1-4.6.i386.rpm

#for i in *.rpm

>do

>rpm -ivh --force $i

>done

安装完成这些rpm包后,可以重启系统了。

Comments