Yo renombraría el archivo, a ver si por casualidad las descargas se "migran" a otro archivo.
Si eso pasara, sería porque algo estaría intentando sabotear openwrt de alguna forma, y se podría pensar en tomar alguna medida más drástica.
Si no se migrara, indicaría que los usuarios que están descargando el archivo "no saben lo que hacen", y podría tratarse bien como una infección de alguna clase, o bien que se han estado bajando algún script de alguna parte, sin saber qué hace.
Si las descargas se migran, se podría mirar si las ips que descargan de nuevo se repiten con el anterior archivo, o si el número de fallos+aciertos aumenta, en cuyo caso, se vería que el cerebro "tramador" ha modificado el script original y hay nuevos usuarios, pero los anteriores no han modificado su dirección de descarga, aumentando la idea de que no saben lo que hacen.
Si la mayoría de descargas se migraran, sabríamos que o bien el script se modifica y se propaga, o bien los usuarios saben lo que hacen.
¿Qué opináis?
