파일이 자꾸 변경됩니다.(해킹인듯)

제 생각으로는.. 루트킷 설치를 배제할 수 없는것 같습니다.
자동이라기 보다는 들어와서 엎어 씌우는거라는 생각도 듭니다만,

어쨌건.. coreutils 패키지가 변하는걸
가만 내버려두는건 그다지 좋은 방법이 아닌 것 같습니다.

http://www.chkrootkit.org/

..로 가셔서, 루트킷 검사를 해보시는것도 나쁘지 않을 것 같습니다.

rc.local이나 rc.sysinit 파일의 가장 마지막 라인에 평소에 보지못한 명령어가 추가되어 있는지 검사해보는것도 나쁘지 않겠지요. 파일은 감춰도 재부팅시 스크립트를 실행하는 줄마저 감출 수는 없으니..

여담이지만, gold2 루트킷이라면 대략 2주전에 제거 경험이 있군요..-_-);