追記 2010.01.30
（中略）
なぜFFFTPをやめなればならないの？
FFFTPはFTPのみのプロトコルにしか対応しておらず、
当方としては FTPS(21+PASV)の使用を推奨している以上、
平文FTPにしか対応していないFFFTPは根本的にNGだと考えています。
また、独自パスワードをソースから解析したマルウェア作者ですので、
感染すれば当然 iniファイルも窃取されるものと考えなければなりません。
現実問題として、FileZillaのconfig fileは既に窃取対象となっていることは
実証されています。