pelmen
очень похоже на тыринг фтп паролей,
а новые директории созданы от имени апача?
Alexs
1) содиржимое файлов мож скрипты генирят чето свое
2) кому приналижат файлы (прова и юзер)
очень часто быват что скрипт работает от рута
и файлы принадлежат руту поэтому по фтп сними нечего нельзя сделать
3) огараничь доступ на ftp по ip
ps:
есле на сероваке руткит то только перестоновка системы поможет