Лолшто? Есть кроссплатформенный ботнет BillGates (Linux и Windows). Я его исследовал (http://habrahabr.ru/post/213973/), а сейчас сделал утилиту для мониторинга, какие команды шлются ботам и какие сайты атакуются. Я больше ботнетов под линукс не знаю, так что было интересно.
Спасибо за статью. Уже у двух клиентов обнаруживал эту заразу и посылал на хабр. Оба случая - ssh и слабый пароль root, что-то типа passwort1 или qwerty123.