Wichtiger wäre, deinen Server mal zu filzen. Z.B. mit Tools wie rkhunter oder chkrootkit.
Der Typ könnte ja noch mehr gemacht haben, als nur dieses Skript bei dir abgelegt zu haben.