wtmp begins 和第一次登陆时间不同

[0X081]

各位大神好：
在运行last后我发现自己的第一次登陆记录和wtmp begins时间不同，请问这是什么原因造成的呢？（机器没有被入侵迹象）

root pts/0 1.1.1.1 Sat Dec 27 07:17 - 07:21 (00:04)
root pts/0 1.1.1.1 Mon Dec 22 22:17 - 00:17 (02:00)
root pts/0 1.1.1.1 Sun Dec 7 00:11 - 00:15 (00:03)

wtmp begins Wed Dec 3 04:00:29 2014
ip是我乱改的