Debian-facile

Bonjour,

J'ai activité mon mode PARANO à fond en lisant ce matin mon rapport Tripwire.
Je n'y ai sans doute pas fait attention avant, mais bon...

J'ai un tas de fichiers qui ont été modifiés dans /bin, /sbin, /usr/bin, ...

Dans le détail, certains fichiers, comme exim4, ont bien été modifiés "régulièrement" suite à une mise à jour. Donc RAS, même si la MAJ remonte au 1er janvier...
Mais d'autres fichiers n'ont qu'un changement d'inode. Pas de changement de taille, de date de modification ou encore de MD5.

J'ai passé un bon coup de clamav là-dessus sans résultat.

Dans quelles condition puis-je avoir ce type de modifications ?