Spam-Mails von Typo3 Scripten???

ich habe heute folgende Mail von meinem provider bekommen:

Hallo Herr XXX,

ich musste soeben den Zugriff auf die Datei "/typo3/script.php" und "/typo3/foot.php" und "/typo3/head.php" sperren, hierüber wurde ein Spamscript betrieben. Anscheinend wurden diese Dateien über eine Sicherheitslücke in Ihrer verwendeten Software auf Ihren Account geladen. Bitte beheben Sie sämtliche Sicherheitslücken, ändern Sie Ihre Passwörter und melden Sie sich danach bei uns, damit wir die betreffenden Dateien entfernen können.

Mit freundlichen Grüßen

bevor ich da anrufe würde ich jetzt gerne wissen was diese scipte tun, das als spammail versand interprätiert werden könnte.

Auf der entsprechenden Seite gibt es nur 2 dinge die mails versenden: Ein gästebuch das mir bei jedem neuen Eintrag mailt (wegen spameinträgen) und ein Bewerbungsformular (typo Formular)

Versionstand der Seite ist 3.8.1

Euer Laures

Hi,

was die Scripte tun kann keiner aus der Glaskugel lesen, diese Scripte sind auch keine Typo3 Scripte sondern wurden wohl über irgendeine Lücke auf deinen Server geladen. Schau doch mal per FTP nach den Dateien, da kannst du sie gleich saugen und begutachten.

Gruss

es handelt sich also definitiv nicht um Typo3 scripte?

Nein.
Im T3 Source sind diese Datein nicht dabei und die Dateien von Extensions werden im Verzeichniss typo3conf/ext/ abgelegt.

... der Quelltext der beiden Burschen würde mich interessieren ... #paralyzed#