Hola gente buenas tardes
Tengo el mismo problema y buscando por la RED me encontré con la siguiente liga
http://boomshadow.net/tech/how-to-in...e-an-ftp-hack/
Todos los códigos maliciosos mencionados en la Web los he encontrado en mi sitio Web y todo parece a puntar que el acceso es por un robot via FTP
Se que el tema es antiguo pero espero ayudar con algo a futuras victimas.
Cuando resuelva el problema les comento.