Root Ты забыл самый простой способ, который применяется при установке обновлений и сервиспаков - файл, который задействован в настоящий момент и по этому не может быть сейчас удален (например какая-то из системных библиотек или хуже того ядро), переименовывается (это система делать позволяет) и под этим именем кладется более свежая версия файла, а после перезагрузки, старый переименованый файл без каких либо возражений со стороны системы удаляется.
Если же этот номер не проходит, то моя оценка вероятности того, что это вирус или иная дрянь и/или зараза повышается с 95% до 99.99%
Root Ты забыл самый простой способ, который применяется при установке обновлений и сервиспаков - файл, который задействован в настоящий момент и по этому не может быть сейчас удален (например какая-то из системных библиотек или хуже того ядро), переименовывается (это система делать позволяет) и под этим именем кладется более свежая версия файла, а после перезагрузки, старый переименованый файл без каких либо возражений со стороны системы удаляется.
Если же этот номер не проходит, то моя оценка вероятности того, что это вирус или иная дрянь и/или зараза повышается с 95% до 99.99%