В TMP появился исполняемый файл

ввиду того, что в /tmp писать могут все, то не обязательно есть дыра ;) Может быть, кто-то пытается сделать какой-нить symlink-style attack, но необязательно совсем.

Midnight любит там экзекуторы оставлять. Много кто еще тоже любят. Само по себе - это нормально. Смотри что там внутри. :)

или посмотри это :)) http://www.drweb.ru/vir/ramen.shtml

В этом смысле полезен скриптик, раз в день собирающий информацию о размерах основных(системных) файлов и если изменился - то мылом...

> В этом смысле полезен скриптик, раз в день собирающий информацию о размерах основных(системных) файлов и если изменился - то мылом...

TripWire ?