Du könntest auch die Kommunikation mit TIdLogEvent mitschneiden.
Das sieht dann so aus:
Sent 04.05.2024 19:14:06: STOR nix2.txt.up<EOL>
Recv 04.05.2024 19:14:06: 150 Binary data connection for /~0058189/in/nix2.txt.up (217.91.154.166,63028).<EOL>
Recv 04.05.2024 19:14:06: 226 Binary transfer complete (8 bytes transfered).<EOL>
Sent 04.05.2024 19:14:06: RNFR nix2.txt.up<EOL>
Recv 04.05.2024 19:14:06: 350 File exists, ready for destination name.<EOL>
Sent 04.05.2024 19:14:06: RNTO nix2.txt<EOL>
Recv 04.05.2024 19:14:06: 250 RNTO command successful.<EOL>
Sent 04.05.2024 19:14:06: QUIT<EOL>
Recv 04.05.2024 19:14:06: 221 Goodbye.<EOL>
Stat Disconnected.
Also alles totaaal normal ..
Irgendwie habe ich den Verdacht, dass der Server "so ein" Script ausführt, das "irgendwas" mit den Dateien macht, wenn der Anrufer aufgelegt hat ..