Все уже давно написано... Смотри сорцы, выбирай что нужно
Но если коротко:
1. простейшие vx функции: отключение авирей и их обновления, заражение файлов
2. чистка логов если бот ставится через веб баги
3. ну и стандартный набор сабов для бота

Хм..ну, я хз кто юзает авири под никсы..
и еще я не знаю как можно убить рутовый процесс из-под нобади..

Юзаются, и не так редко как ты думаешь.
А убивать процесс авиря надо только в том случае если бот распространяется не через веб баги. Отключение апдейтов можно провернуть и с нобади вроде.

Хм...редактирование конфигов в /etc/ с нобади...я чего-то не догоняю в этой жизни =\

Ужас ) смиялсо.

Тебе не кажется, что на это не хватит прав? =)

Юзаются только на серверах, через которые ходит траф для вендов.

Вот и я о том же...

Это он типа иронично)
А я уже по этому поводу сказал... Если распрострнять через рфи и тд, то ловить ессесно нечего
Юзается там, где вздумается поставить админу.