vürüs atılan dosyaların degiştirildigi tarih bellidir bu tarihteki acces_log ve error_log dosyanızı inceleyin ve bu tarihteki ftp_log dosyasını inceleyip bir ipucu bulabilirsiniz