Was soll man dazu sagen, für die Betroffenen, die es "erwischt" hat, hoffe ich, dass es ohne größeren Datenverlust "zu Ende" ging.
Für den OP, ja, es ist manchmal unmöglich, sowas zu verhindern. Wenn es denn lediglich "nur" darum ging, aus SNF eine Virenschleuder zu machen, anstatt es auf die Datenbank und deren Content abgesehen zu haben, kann man nur von Glück reden, dass es eine dem Forum entsprechende Backup-Politik gibt, was das Gröbste gerettet hat. Je länger dann der abnormale Zustand angehalten hätte, umso mehr Benutzer hätte es erwischt. Von dem her kann man schon sagen, alles richtig gemacht (und eben auch am schnellsten und so, wie es mit administratorischen Mitteln möglich ist).
Dass die Seite unerreichbar war, war im ersten Moment schon ein Schocker, weil man mit der allseits bekannten Server-Login-Maske begrüsst wurde, schon da war mir eigentlich klar, dass da was nicht stimmen kann (aber mein Seitenaufruf anscheinend schon zu einer Zeit war als das Böse unerreichbar schien).
Ansonsten freut mich, dass alles so schnell wieder Normalzustand angenommen hat (und hoffentlich im Hintergrund weiter analysiert und recherchiert wird).
Klasse Verlinkung, der Titel ist der Brüller, ich muss erstmal fertig lachen (und dann Java im Browser deaktivieren).