Это похоже на попытку найти файл suid (4000: set userid) sgid (2000: set groupid).
, который является двоичным, при запуске получает новый идентификатор пользователя или новый groupid. они используются в основном для
системной базы данных задач (например, файл принадлежит oracle или mysql), система взлома ...