求助，服务器被黑了

[-编译-人生-]

[root@test ~]# cd /tmp/
[root@test tmp]# ll
总用量 2896
-rwsrwsrwt 1 root root 1480387 8月 12 2014 netns
-rwsrwsrwt 1 root root 1480387 7月 24 2014 prfos
[root@test tmp]# rm -rf *
rm: 无法删除"netns": 不允许的操作
rm: 无法删除"prfos": 不允许的操作
[root@test tmp]# chmod -R 0777 *
chmod: 更改"netns" 的权限: 不允许的操作
chmod: 更改"prfos" 的权限: 不允许的操作
[root@test tmp]#

tmp目录下有两个二进制文件怎么也删除不掉

[-编译-人生-]

感觉好严重

[JiangWenjie2014]

pid为15180的进程很可疑啊，cd /proc/15180 看看，其中cmdline文件是这个程序的启动命令，exe文件是指向程序文件的软连接。然后上网找找linux杀毒的办法。

[ljc007]

chattr 你先了解一下这个命令的用法