У меня ничего нет, это всё ерунда, у меня раз - стоит веб плагин авиры, два - стоит сама авира и платный нод32, никаких сигналов не подают, если это школота то скорее всего они используют некого рода троян или стиллер который каким то образом или ворует куки, или открывает удалённый доступ к машине жертвы, но так как никаких срабатываний нет, следовательно или ты врёшь, или это супер новый вид червя которого не ловит не АВИРА (лучший антивирус) не платный нод32 с фаерволом. Либо у тебя вся система забита и происходит ложное срабатывание, я без понятия. Проверься Drweb cureit, он бесплатен.
Совет: крупный портал, соответственно крупные проблемы, эксплоиты, DDOS атаки, хотяяяя врятли это DDOS, это простой DOS иначе бы сайт давно лёг, советую начать подумывать о платном скрипте защиты от дос атак или как он там называется)
Я в этом не особо
единственное что я делал это отбивал не большую сетевую атаку на PTS (была бы ява, сразу бы упала от такого количества) сервер в 50-100 машин.