az 100200 byte es a 96Kbyte annyira nincs messze egymastol. en csinalnek egy md5sum-ot a szerinted fertozott grep-rol es egy tutira jorol, aztan abbol kiderulne, hogy tortent-e valami valtozas (habar a belepesek nem letezo user nevrol eleve azt feltetelezik, hogy valami tortent)
UPDATE: egy adott file md5sum-ja megtalalthato a .deb csomagban, amibol telepitve lett, vagyis, ha az /var/cache/apt/archive/grep*.deb fileban levo md5sum es a szerinted modositott grep md5sumja nem egyezik, akkor telleg gaz van