Bueno, parece que los archivos son archivos de caché y se eliminan regularmente como parte de mantener la unidad limpia y no desordenada con miniaturas / registros / lo que sea que otros archivos de caché se almacenan. Es bastante obvio por la entrada que la operación que se ejecuta es CACHE_DELETE así que no me preocuparía demasiado.
Además, en la imagen pone "categoría: daemon". Si no lo sabes, un demonio es un proceso en segundo plano que se encarga de pequeñas cosas por ti, como iniciar servicios, limpiar cachés innecesarias y muchas más. Puedes utilizar ciertos daemons para que ejecuten regularmente tareas por ti como cron
por ejemplo. No hay nada de qué preocuparse y es vital para cualquier sistema operativo.
Si sospecha de la existencia de malware, puede comprobar regularmente los archivos de su unidad ejecutando du -sh
cada cierto tiempo para ver el espacio utilizado en la unidad. Si hay espacio libre que no has borrado, entonces puede ser el caso. Hay muchas otras formas de comprobar si el malware borra archivos teóricamente (antivirus, espacio en disco, procesos en ejecución, etc.), pero si tienes malware ahí sin que lo sepas, entonces tienes problemas mucho mayores que el hecho de que borre la caché por ti :)