a /dev/shm alá a backdoorokat szokták tenni. IMHO megtörték, és berakták neki php.ini include path-ba a /dev/shm/...-t.