Se dopo questo avviso il trasferimento di dati via Ftp è continuato allora il firewall ha semplicemente rilevato un tentativo di connessione o un port scanning su una porta utilizzata dal trojan nominato.