http://secunia.com/advisories/15244/
Kör du en opatchad PHP-Nuke?
Kollade IRC-kanalen den anslöt till och det var rätt många infekterade datorer där (242st).
Personligen är jag paranoid när det gäller sådant här, så.. jag hade (efter analys!

förmodligen installerat om helt, dock.. minst Apache+stuff som PHP-nuke, etc.
Verkar vara en "standard" bot.. ansluter till en IRC-server och väntar på kommandon.. försöker hitta sårbara sidor via google, och har lite DoS-möjligheter (bara tittat snabbt).