Linux 还有这功能？不要这么牛好不好

lrlf123

大家好，我尝试着修改了几个命令 和 服务的 可执行文件，相当于在执行命令前先执行我想要的动作，例如执行ls 命令（被我修改过的ls） 执行前,我先执行并打出了pwd命令的结果再执行ls命令打出ls的结果，这里面用到了调试技术。但是搞笑的事情发生了。。。。
拟定 源文件A，被我修改后的文件B （根据文件大小可以区分）。当A被我修改成B过后，每次执行B命令都能正常得到结果。但是过了1,2个小时。。。我的B文件被 莫名 的修改成了文件C。期间没做任何操作，也没有安装任何杀毒软件，selinux也关闭了。。。系统是centos6.4 64位。难道内核还有检查和恢复系统文件的功能。 最后说明一点A,B,C大小都不一样。。。C不是正常的服务和命令。。。不知道是什么可执行文件。。。求大神