На всякий случай создам, для тех кто не следит за новостями и отключил автообновы.
Дырка позволяет сливать файлы с HDD, эксплуатируется уже больше недели.
Возможно, вас уже взломали. Имеет смысл вытащить маску файлов из JS и просканить свой винт, посмотреть - было ли что важное в найденных файлах и принять действия.