Questão de segurança?

Estava me preparando para atualizar o meu sistema (de Mandrake 10.1 para Mandriva 2005 LE) e me deparei com alguns pacotes de nomes estranhos instalados na minha máquina, são eles:
- 301427475cbc14e6df2e3909abcfcf22
- 843c4780157863734baa9bcebf85bba6
- 98d29bde4df99b78a4e5dd079ef61f76
- b8fac39195a25fcc511a6bd397758c7d
todos com tamanho igual a zero bytes. A única referência que pude encontrar foi essa no
http://bazar2.conectiva.com.br/pipermail/linux-br/2005-March/030123.html

Netmask escreveu:

> Instalei o IRPF a partir do arquivo IRPFJava2005linuxv1.1.bin, e
> apareceu uma coisa muito esquisita aqui. Alguém também percebeu isso, ou
> foi alguma coisa estranha só comigo?
>
> $ rpm -qa | egrep "^[0-9]"
> 301427475cbc14e6df2e3909abcfcf22-1.00-000
> 98d29bde4df99b78a4e5dd079ef61f76-1.00-000
> 843c4780157863734baa9bcebf85bba6-1.00-000


Fiz isso aqui e não listou nenhum pacote (uso CL10 e o egrep está
instalado). De onde você baixou esse arquivo .bin ? Foi do site da
Receita direto ou de alguma outra página na internet ?

Fiz o mesmo teste com a versão 1.0 do programa do IRPF, que tenho aqui,
e também não apareceu nada.

O arquivo que baixei da Receita federal diretamente estava na versão 1.0
e o md5sum é esse:

[pinho em pentium pinho]$ md5sum IRPFJava2005linuxv1.0.bin
b94899988beb187ddb1f5a8bdfd7eedd IRPFJava2005linuxv1.0.bin

[pinho em pentium pinho]$ md5sum IRPFJava2005linuxv1.1.bin
d5d7d354d66f32f19762ba0439368dee IRPFJava2005linuxv1.1.bin

Sei não, mas eu desinstalaria isso aí. Parece ser algum cavalo-de-tróia.
Aproveite e passe um chkrootkit na máquina para ver se não há nenhum
rootkit instalado.

Alguém poderia me fazer o favor de olhar se tem esses pacotes instalados na máquina?
Alguém tem algum comentário a fazer?