virus en linux

[saiduks]

Hola gente, tengo un problema, un archivo kopler.tar.gz se "colo" por alguno de los sitios que aloja uno de los servers que mantengo, y no se como fue ni por cual? (pase toda la mañana leyendo logs y nada), la cosa es que se descomprimió y genera archivos como "mspam.txt" o bien un "ignore.list" dentro de una de las plataformas moodle que posee el sitio. Se ve que es una especie de bot para irc, y ninguno de los sitios o plataformas presenta o tiene acceso al irc ni similar.
Por lo que leo está escrito por Kopler o por Dr. Pluto.
Si alguno sabe o conoce sobre este archivo o algo que me avise asi veo que solución le doy.
El server es de alojamiento web, de correo, tiene acceso ftp (por la radio que hay) y es un ubuntu 7.10 con php4 y php5, mysql5 y apache 2.
Desde ya miles de gracias. Saludos.