Ftp kullanmışsınız onları değiştirin yeterli olur ssh kullanmıyorsunuz anlaşılan.
Anlatmak istediğim şu virüslü bilgisayar ile sunucuda ne tarz login olduysanız hepsini değiştirin whm logini ftp ler bu giriş yaptığınız loginlerin şifrelerini değiştirin ssh konusuna takılmayın.