<button> при нажатии обрабатывается как субмит формы, соответственно, следует отменить это поведение, например так: <a href="http://li.nk"><button onlick="return false;">Push me</button></a>
Истории былинные:
Кто-то из имеющих доступ к ftp словил троянца.
Кто-то сохранивший авторизационные данные в ftp-клиенте допустил утечку (например снова словил троянца или расшарил Program Files в сеть)
