>>400
うを、/ かよ。

ls -a / でそのファイルを見ることは出来るが、侵入されたのは間違いないんじゃね？
ログも、不自然に時間が空いている所があるとかなら、削除された臭い。