Вот так и вижу как на серверах администратор его запускает командой sudo linux.encoder.1 или как там у него исполняемый файл называется.

Там дальше пишут, что атака рассчитана на хостинги с сайтами. Пользователи от рута ни чего запустить не могут. А вменяемые админы под рутом не сидят и сомнительные файлы не запускают.

Linux.Encoder.1 — относится к классу троянцев-шифровальщиков. После запуска с правами администратора на системах под управлением операционных систем семейства Linux он шифрует файлы на компьютере пользователя, после чего требует 1 биткоин за расшифровку

Источник: Появился вирус-шифровальщик для Linux: Интернет: Интернет и СМИ: Lenta.ru.