Skulle bara varna för en mask som går runt just nu, den slog ut vårat forum vid midnatt (hade inte senaste uppdateringen).
Den använder sedan google för att söka efter andra att infektera.
Vad gör den då? Jo... den skriver över alla .php .html .asp osv.. etc.. som den har rättigheter till med : This site is defaced yadyada..
NeverEverNoSanity WebWorm kallas den tydligen.
Här är lite kod för den insatte (perl) som är utdagen ur htaccessloggen.
http://www.pegas.nu/~kent/attack.txt
De kunde väl skrivit nåt roligare som God Jul eller nåt :(
update:
Var faktiskt exploitat första ggn den 9/12. Massa konstiga script och program som försökt köra i bakgrunden :)
Den får ju tillgång att köra valfri kod på servern som användaren apache... finns mkt möjligheter.