[Melshin]

В логах хотя бы напишется, что "такой-то файл был заменен", как это обычно со всякими черве-троянами и подобными хренями. В общем, найти неизвестную накручивалку траффика легко можно в автозагрузке, а если нет, то по замененному служебному файлу, что ессесна мастдай отпишет в логе.