Bu virüsü birkaç basit şifre belirlemiş VPS müşterimizde gördüm. Evet bu bir virüstür ve saatlerce araştırmam sonucu formatsız kurtulmanın yolu olmadığını öğrendim. Sitelerden vs. değil, tamamen root şifresi çalınarak yapılıyor(ya da brute force ile bulunarak). Geçmiş olsun dileklerimle.