Gisteren een site opgeschoond van een klant van een webbouwer. Daarna zag ze dat haar eigen site ook vreemde users had, dus die moet ook opgeschoond worden. Bij het inloggen komen we in totaal 20 sites tegen op hetzelfde account. Die zijn dus allemaal geïnfecteerd.
Nu alles offline gehaald en de belangrijkste site al opgeschoond. De rest (vooral ontwikkelomgevingen voor nieuwe sites) gaan we morgen aanpakken.



