Следить тут нечего ) Единственное, что было бы полезно - логи доступа к Апачу, но их я не получу. ) Хотя хз как там нас ломают. Может где-то в скриптах зарыт скриптик, специально пихнули найти его будет невозможно.
P.S. Пока что вирусня может появляться, но очень редко и сразу после появления...