Olá pessoal tudo bem?

Já é a segunda vez que me ocorre isso...

Coloquei este script no cron.daily
Código :
cp /home/dirceu/lab/*  /backup/lab/
cp /home/dirceu/mest/* /backup/mest/
cp /home/dirceu/repre/* /backup/repre/
 
cp /home/dirceu/eclipse/workspace/backup/lab* /home/dirceu/lab/
cp /home/dirceu/eclipse/workspace/backup/repre* /home/dirceu/repre/
cp /home/dirceu/eclipse/workspace/backup/mest* /home/dirceu/mest/
 
cp /home/dirceu/eclipse/workspace/*.zip /home/dirceu/eclipse/workspace/backup/
cd /home/dirceu/eclipse/workspace/RepresPr/
 
tar -cf repre.tar guipkg/ bdpkg/ swpkg/ guipkg/vddpkg
zip -R repre.zip guipkg/*.java bdpkg/*.java swpkg/* guipkg/vddpkg/*.java
cp repre.zip tar -cf repre.tar guipkg/ bdpkg/ swpkg/ guipkg/vddpkg
 
cd /home/dirceu/eclipse/worksepace/labtest/
tar -cf lab.tar guipkg/ bdpkg/ swpkg/ guipkg/vddpkg
zip -R lab.zip guipkg/*.java bdpkg/*.java swpkg/* guipkg/vddpkg/*.java
cp repre.zip /home/dirceu/lab/
 
cd /home/dirceu/eclipse/workspace/mest/
tar -cf mest.tar *
zip -R mest.zip *
cp mest.zip /home/dirceu/mest
 
cd /home/dirceu/eclipse/workspace/labtest/
rm lab.tar.bz2
bzip2 -zf9 lab.tar
 
cd /home/dirceu/eclipse/workspace/RepresPr/
rm repre.tar.bz2
bzip2 -zf9 repre.tar
 
cd /home/dirceu/eclipse/workspace/mest/
rm mest.tar.bz2
bzip2 -zf9 mest.tar

Que são meus diretórios...
Sempre no diretório mestrado acaba aprecendo um arquivo tareado de tamanho absurdo...

Código :
drwxr-xr-x  6 dirceu users       4096 2005-02-21 17:18 ..
-rw-r--r--  1 dirceu users        499 2005-01-19 19:57 .classpath
-rw-r--r--  1 dirceu users        464 2005-01-07 16:00 .nbattrs
-rw-r--r--  1 dirceu users        363 2005-01-07 16:00 .project
-rw-r--r--  1 dirceu users        622 2005-01-27 13:25 Imagemcl$1.class
-rw-r--r--  1 dirceu users        606 2005-01-27 13:25 Imagemcl$2.class
-rw-r--r--  1 dirceu users       9872 2005-01-27 13:25 Imagemcl.class
-rw-r--r--  1 dirceu users      10319 2005-01-26 19:01 Imagemcl.java
-rw-r--r--  1 dirceu users      22007 2005-01-07 16:00 Imagemcl.java~
-rw-r--r--  1 dirceu users        610 2005-01-27 13:25 JFrame$1.class
-rw-r--r--  1 dirceu users       1008 2005-01-27 13:25 JFrame.class
-rw-r--r--  1 dirceu users        491 2005-01-07 16:00 JFrame.form
-rw-r--r--  1 dirceu users       1237 2005-01-07 16:00 JFrame.java
-rw-r--r--  1 dirceu users        659 2005-01-27 15:17 RestricaoFase$1.class
-rw-r--r--  1 dirceu users        619 2005-01-27 15:17 RestricaoFase$2.class
-rw-r--r--  1 dirceu users        617 2005-01-27 15:17 RestricaoFase$3.class
-rw-r--r--  1 dirceu users        616 2005-01-27 15:17 RestricaoFase$4.class
-rw-r--r--  1 dirceu users        686 2005-01-27 15:17 RestricaoFase$5.class
-rw-r--r--  1 dirceu users        636 2005-01-27 15:17 RestricaoFase$6.class
-rw-r--r--  1 dirceu users        635 2005-01-27 15:17 RestricaoFase$7.class
-rw-r--r--  1 dirceu users        635 2005-01-27 15:17 RestricaoFase$8.class
-rw-r--r--  1 dirceu users      23291 2005-01-27 15:17 RestricaoFase.class
-rw-r--r--  1 dirceu users      26939 2005-01-27 15:17 RestricaoFase.java
-rw-r--r--  1 dirceu users     928819 2005-01-07 16:00 jfreechart-0.9.20.jar
-rw-r--r--  1 root   root  3417630720 2005-02-22 04:44 mest.tar
-rw-r--r--  1 root   root  1244944853 2005-02-20 04:45 mest.zip
-rw-r--r--  1 dirceu users        700 2005-01-27 13:25 modulocentralcl$1.class
-rw-r--r--  1 dirceu users        700 2005-01-27 13:25 modulocentralcl$2.class
-rw-r--r--  1 dirceu users        700 2005-01-27 13:25 modulocentralcl$3.class
-rw-r--r--  1 dirceu users        700 2005-01-27 13:25 modulocentralcl$4.class
-rw-r--r--  1 dirceu users        673 2005-01-27 13:25 modulocentralcl$5.class
-rw-r--r--  1 dirceu users        700 2005-01-27 13:25 modulocentralcl$6.class
-rw-r--r--  1 dirceu users       1268 2005-01-27 13:25 modulocentralcl$7.class
-rw-r--r--  1 dirceu users       1023 2005-01-27 13:25 modulocentralcl$filtro.class
-rw-r--r--  1 dirceu users       7975 2005-01-27 13:25 modulocentralcl.class
-rw-r--r--  1 dirceu users      11796 2005-01-26 19:03 modulocentralcl.java

O qq é isso, alguém sabe?
É um vírus?