Dosya adını access logunuzda aratın, tarihi en geride olanından başlayarak geriye doğru gidin. Mutlaka garip bir url ile karşılaşırsınız. Hatta shell duruyorsa direkt oluşturulma tarihine bakıp loglarınızda arama yapın.