Изменение размеров исполняемого файло

или rootkit или prelink

Т.е. это в норме вещей ?

Да, особенно в случае с руткитом ;))

HINT: руткит есть вредоносная программа

Проверь чкруткитом

http://www.chkrootkit.org/

Скачал chkrootkit , проверил
Выдал пару замечаний типа :
/usr/bin/strings : Warning : '/' is not an ordinary file
/proc/3626/fd: No such file or directory
В протоколе везде пишет :
not infected
not found
И в конце написал :
chkutmp: nothing deleted
Вообще говоря , я включен в 100-мегабитну локалку .
Сижу естественно под файрволом , все порты закрыты
И мнительность моя все равно не успокоилась
:-)

Ну переустанови bash