Confermo, sono i classici cgi per l'invio di form e li cercano per sfruttarli per l'invio di spam.
Lo so perchè tempo fa uno dei miei hoster aveva imposto di rinominare formail.pl in qualsiasicosa.pl e vietato di usare alcune versioni che presentavano dei bug che venivano appunto utilizzate dagli spammer.