Roboty si přes vzdálený server kontrolují, jestli se s ukradenými přístupy připojili k FTP a to za pomocí nahraných souborů:
Více informací o tomto napadení na:
https://blog.ftptoday.com/ftp-password-stealing-malware
http://digitalpbk.blogspot.cz/2009/10/ftpchk3-virus-php-pl-hacked-website.html
Doporučené příkazy pro kontrolu v PLESK panelu:
cat /var/log/plesk/xferlog | grep „ftpchc*“
cat /var/log/plesk/xferlog.processed | grep „ftpchc*“
