гидота которая втихоря звонит прописывает себя в /etc/asterisk/extensions_custom.conf там и инструкции не попадаться в цдр итд.. это вероятно результат взлома через дырявую вебморду. лично я рекомендовал бы закрыть файл пока на запись до выяснения. также хотя бы htaccess ом закрыть доступ в админку ...