Also laut
www.netcraft.co.uk:
The site www.bafg.de is running Apache/1.3.27 (Unix) PHP/4.1.0 on Linux.
Da dürfte ein Admin nicht alles Patches eingespietl oder etwas verkonfiguriert haben
Jedes System ist nur so gut/stabli/sicher, wie der dahintersitzende Admin kompetent ist.
IMHO auf keinen Fall ein Virus sondern ein Cracker.