Algo que eu vi no passado antes, e agora novamente ao fazer um diff de um compartilhamento de samba completo e o backup da noite anterior, vi que os arquivos xls parecem mudar em eventos aleatórios. Muitos deles são arquivos que as pessoas não usam há muito tempo e têm alterações semelhantes.
Compare esses hexdumps:
Às vezes, também vejo alterações no nome do autor. Você pode ver 'j. doe 'se transformou em' J. Doe ', por exemplo. Isso sugere que o Windows abriu em segundo plano e escreveu o último usuário que fez isso, que poderia ter sido escrito de forma diferente em um computador anterior, ou o que for.
Neste caso, é um servidor Debian 7 com Samba 3.6.6-6 + deb7u5, e um PC com Windows 7 de 64 bits, mas também o vi em outras configurações.
Alguém pode lançar alguma luz sobre isso?