se sei in hosting condiviso, non è necessario l'accesso FTP alle tue pagine. basta che sia infettato uno dei millemila siti che sono su quell'hosting che l'infezione si propaga anche a tutti gli altri siti ospitati sul server