stat /usr/sbin/exim если секунды в Change: не больше 02
то точно крон
еще неплохо бы логи посмотреть, легальные "параноидальные" программы
должны писать об изменения пермиций. кстати я таких вообще не
встречал не их это дело молча атрибуты бинарников менять их дело --
сообщить мне об этом
Именно в мандраке при повышенном уровне секьюрности запускается такая программа. Сталкивался давно на 9.0
Пргорамма называется msec, есть в пакетах rpm. Надо попробовать rpm -qa | grep msec скорее всего она у вас стоит.
Можно попробовать ее удалить, а можно понизить уровень секьюрности.