Das Drupal-Entwicklerteam weist daraufhin, dass es nicht ausreicht, sein System nur zu aktualisieren, sondern das es neu aufgesetzt werden muss!
Drupal.org:
„You should proceed under the assumption that every Drupal 7 website was compromised unless updated or patched before Oct 15th, 11pm UTC, that is 7 hours after the announcement.“