Opennet публикует информацию о загадочном рутките, поражающем web серверы Linux с Apache. Ссылка к новости:
http://www.opennet.ru/opennews/art.shtml?num=13845
У меня была схожая проблема на сервере месяца 4 назад, но право под пользовательскими акаунтами
Вроде это что то новое. На сайте есть упоминание о 3 неделях максимум.