Kann als root eine Datei nicht löschen (find, ls, ps etc)

[Eduard Müller (ISB)]

Hallo,

könnte mir einer erklären, warum ich als root eine Datei nicht löschen kann?
So etwas ist mir ja noch nie passiert. Folgendes geschieht:

root at x:/usr/bin > rm find
rm: schreibgeschützte Datei »find« entfernen? j
rm: Entfernen von »find« nicht möglich: Die Operation ist nicht erlaubt

root at x:/usr/bin > ls -la find
-rwxr-xr-x   1 root     root       190261 Nov 13  1999 find

Hintergrund: Diese Datei ist kaputt und soll durch eine korrekte (Backup)
ersetzt werden. Ach ja, vorher ist der Rechner über ssh gehackt worden:
warn: crc32 compensation attack: network attack detected

Habe ich gefixed, nur einige manipulierte Dateien muss ich noch ersetzen.

root at x:/usr/bin > lsof | grep find
hat auch nichts ergeben. Ach ja, es sollte remote über's Netzwerk gemacht
werden. Der Rechner steht etwas weiter weg ;-).


Bye,
Eduard Müller