вероятно что можно узнать - если админ проверяет изменение в файлах а так же появление или удаление файлов.

есть скрипты - делающие снимки md5 хеш файлов хостинга.

сталвивался с таким, такой файл может быть спрятан в системе заранее или загружаться админом для сверки, а потом удаляться !