Я его не устанавливал, заметил в логе строки
CRON[12961]: (root) CMD ([ -x /etc/init.d/anacron ] && if [ ! -d /run/systemd/system ]; then /usr/sbin/invoke-rc.d anacron start >/dev/null; fi)
invoke-rc.d прикрепил, я так понял в нем чекается что запущено в системе, странно что с названием test что-то от системы запускается. Это может быть хакер? Комп стоял весь день работающий, от рута я ничего не запускал. Только iftop висел в терминале и трафик анализировал.