Ловлю, я значит вирусы
Сейчас в Украине компы под кибератакой. И она самая масштабная за всю историю. И наши службы говорят о российском следе этого вируса. Я поймал руками пару файлов этого вируса. Смотрю их. Там функции:
function tuda($str,$plus){
function suda($str,$minus){
Ну, в том, что программист русскоязычный сомневаться не приходится ))
И похоже полный список IP, куда он пытался себя скопировать