Pergunta respondida pelo OP nos comentários
Parece ser a interface gráfica que uso. Nada prejudicial.
Rkhunter me informou que encontrou arquivos ocultos em / etc:
Warning: Hidden file found: /etc/.group.48239632746: ASCII text
Warning: Hidden file found: /etc/.passwd.13046384800: ASCII text
Warning: Hidden file found: /etc/.passwd.14350544901: ASCII text
Warning: Hidden file found: /etc/.passwd.16941124733: ASCII text
Warning: Hidden file found: /etc/.passwd.22154181091: ASCII text
Warning: Hidden file found: /etc/.passwd.48239632746: ASCII text
Eu deveria estar preocupado com isso?
Parece que esses arquivos são cópias do arquivo passwd original ...
Atenciosamente
Pergunta respondida pelo OP nos comentários
Parece ser a interface gráfica que uso. Nada prejudicial.
O que você usa para criar usuários? Se você usar ferramentas de GUI, elas podem estar criando um backup. Você também deve dar uma olhada na saída de:
ls -l /etc/.shadow*