Можно ли чем-нибудь просканировать систему на предмет троянов или проследить, откуда берутся файлы?
Появляются случайные файлы
После взлома система была переставлена, но некоторые бинарники пришлось скопировать. Теперь иногда в / и других каталогах появляются случайные каталоги вроде /:, /bzip2.20148, /dXsdf.