Аудит на несанкционированный доступ к файлам и базе данных

Произошло несанкционированное изменение базы данных и файлов. Предполагаю бэкдор . Найти и убить его надо