Hanno tutta l'aria di essere dei troyan. Fai un netstat sul server e controlla se ci sono porte sospette aperte. Se vuoi posta la risposta netstat. Ciao.