Umgehend Datei entfernen!
Der IP-Adresse Zugriff auf den Server verweigern. (Firewall?)
Hoster bitten in Logs zu schauen woher die Datei kam.
(FTP-)Passwörter ändern.

Die Datei kann zum versenden von E-mails benutzt werden, sogar mit Dateianhang. Bist mit der Datei sogar schon bei Google gelistet