Wurm "Lupper" befällt Linux Server

Diesmal ausnahmsweise kein Windows Wurm, sondern einer der Linux Server befällt. "Lupper" nutzt eine Sicherheitslücke in PHP; eigentlich ist diese schon lange bekannt und auch geschlossen, aber es soll ja Server geben, die nicht regelmässig gewartet werden. Wenn der Wurm einen Server infiziert hat, sendet er eine Nachricht an seinen Schöpfer auf dem UDP-Port 7222 und öffnet eine Hintertür auf den UDP-Ports 7111 und 7222, durch die ein System von außen her anfällig wird.