#kinsing Перенастроил права. Зверек селится судя по коду или /tmp или если не может поселиться - делает там папку mktemp Далее может еще тоже самое в /var/tmp и там и там перенастроил права на запись. запрет записи кроме рута + фейковые файл с chattr атрибутами. Должен не трогать. Но это пока решение временной проблемы. Спокойно разбирать через что залезла тварь.