Antwort #5 am: 15. Juli 2014, 11:18:44
Den Kameraden habe ich mehrfach gefunden, allerdings nur im Template-Cache, und erst nachdem der jeweilige Provider bereits Schadcode aus .js-Files entfernt hatte.
Ein paar Hinweise kann ich Dir geben:
Die Variablen-Namen und der Kommentar, der wie ein Farbcode aussieht, war unterschiedlich. Auch die URL war eine andere.
Der Code-Schnipsel telefoniert nur nach Hause, der eigentliche Schadcode war angeblich in .js-Files