ВИ
Перенастроил права.
Зверек селится судя по коду или /tmp или если не может поселиться - делает там папку mktemp
Далее может еще тоже самое в /var/tmp
и там и там перенастроил права на запись. запрет записи кроме рута + фейковые файл с chattr атрибутами.
Должен не трогать. Но это пока решение временной проблемы. Спокойно разбирать через что залезла тварь.
Поебил его?