저의 컴퓨터에 해커에 의한 프로그램이 설치가 되어있습니다.
왜냐 하면 실행화일이
/dev/rd 디렉토리 및에 있더라구요
그래서 해킹 당한거 같은데 이 프로그램이 리부팅을 해도
계속 실행이 됩니다. 이거 어떻게 없애야 하나요?
rc.local
rc.sysinit
rc
런레벨 디렉토리에서
화일은 살펴 봤는데 없습니다,
크론디렉토리에도 없거든요. 어디에서 찾을수있을까요?
답변부탁드립니다.
해킹당한 시스템은 파일 하나 지우는 것으로 해결되지 않습니다. 침입 경로와 루트킷을 점검하기 어렵기 때문에 네트워크를 분리하고 중요한 데이터를 백업한 뒤 재설치하는 것을 권합니다.
자동 실행 경로는 /etc/inittab, /etc/rc.d/, cron, 변조된 시스템 명령(ps, netstat)을 점검하고 chkrootkit 을 돌려 보세요.