Постоянно се сблъсквам с PNG JPG файлове които ра реално PHP скриптове с base 64 encode. Също така самия "вирус" седи в паметта на сървърва (дано ползваш CageFS или някоя друга изолираща "програма) и дори да ресторнеш от бакъп който е чист, след няколко минути вируса в паметта ще се въпроизведе...