昨天服务器应用程序中多了个32兆rar文件

昨天在天津托管的服务器应用程序ROOT/2008中，莫名其妙多了个32兆11.rar文件，我下载下来看是一个教育部门的应用程序用eclipse打的包 
我们服务器是linux 平时通过ssh维护，文件肯定不是我传的，并且只有我有密码。不知道这个文件是怎么 
进去的，今天是加，明天要是删我可就哭了，黑客是利用什么传的呢？谢谢了。