Тоже вчера отхватил этот вирус у себя на vds. Только я совершенно не понял, откуда он взял пароль для моего фтп. В качестве фтп-клиента я использую Total Commander, но там нет сохраненных паролей - специально проверил. Атака была с адреса 50.115.122.28.
