[Smolenkov_BN]

Отвечу Вам эксклюзивно.

1. Когда на сайте разработчика однозначно написано, что CMS поставляется с открытыми исходными кодами для бесплатного использования, то Ваш "скепсис" насчет паролей вообще теряет смысл.
2. Зачем на сервере хостера сайта с OS Ubuntu нужны файлы от OS Windows? Наверное не для того, чтобы начинающие сайтмены сами занялись увлекательным поиском и уничтожением ненужного "мусора", а для того, чтобы кое-кто имел возможность забраться в компьютеры посетителей сайта.
3. С какой целью некоторые CMS отправляют на известный сервер аватаров email адреса? Как минимум для того, чтобы на эти адреса потом круглосуточно сыпалась "манна небесная" рекламы.

Так что Вы уж сначала сами разберитесь в ситуации, а потом другим указывайте.