Впервые обнаружил такое пару месяцев назад, когда одна юзерша одного из моих сайтов начала постить вполне приличные коментарии со ссылка на всякие какашечные сайты ))
У меня такое тоже было. Хостер помог избавиться. Торян влез через разрешенные жи-эсы в личке на треккере. А треккер в соседней папке на фтп.
--------------------------------------------------------------------
кстати. До сих пор есть остаточек от галеры, "Цезарь" называется. Никак не удалить из админки. Вроде и не мешает, а вот, что-то не совсем спокойно.