При установке создаются файлы открытые на запись и временные файлы с предсказуемыми именами.
vulners.com/securityvulns/securityvulns:doc:1283