Обвинение се повдига от прокуратурата, вие подавате жалба или сигнал. След като сте замазали всички следи и timestamp-ове на файловете, как точно ще разберете:
1. кога е променен конфиг файла с въпросните стойности?
2. по какъв начин е станало - php shell, sqli, компрометирани данни за ftp...