lsで表示される日時や、mtimeは偽装が可能。悪いことされたファイルについては、ctimeを見るほうが良い。 と思ってたのだけれども、、、、、 chmodしてもctimeが更新されるのね。http://d.hatena.ne.jp/kakurasan/20070829/p1