Arkadaşın sorunu sanırım ftp programından kaynaklanmıyor, muhtemeln bir açık var ve bu açık kullanılarak siteye sahibi isteği dışında sayfa yada sub domain açılıyor (yada birileri açıyor) kendimle ilgili kelimelerde araştırma yaparken son zamanlarda böyle alakasız sitelerde counter strike içeriğine denk geliyorum, mesela tıbbi cihazlar satan bir firmanın sitesinde böyle alt sayfa oluyor ama böyle çok örnek yakalıyorum, özellikle son 4-5 haftadır.