[Serberg]

banditBOROV, у дле есть такая фиговина как антивирус. Он проверяет наличие посторонних php файлов и кажется отслеживает изменения в файлах.

А так в целом есть вот такой вот интересный скриптик: http://habrahabr.ru/post/213895/