https://security.appspot.com/downloads/vsftpd-2.0.4.tar.gz

не силен в Си но вроде как голый пароль, никаких преобразований. НО! зависит от того где хранится база LDAP, PAM, Mysql, /etc/passwd

Если Mysql то хэш может быть какой угодно.

P.S. учитывая что код 2001-2005 года (смотря какой файл) можно поискать BOF гостем, хз насколько глубоко пустит)

А еще меня смутила подстрока "BUS" в scp[all].bus.ftp.IP это же может быть шина BUS просто транспортирует в своем формате строки дабы не нарушить синтаксис. Нужно тоже ковырять историю. Возможно все очень банально base64 + сжиматель какойто