В том то и дело, что сайт не был взломан. Пароли для фтп в открытом виде хранились раньше разве что у хостера. Давно нужно мне было пароли поменять...
Да, ссылки действительно размещал кидала.
Откуда вот только он пароль для доступа по фтп на сайт узнал...
IP кидалы 82.162.253.228 . Есть мастера ?