A seguito di alcuni problemi riscontrati, analizzando i log di iis, ho trovato queste righe che mi insospettiscono... soprattutto "start.exe " dove solitamente c'è il nome del client web.
Avete mai visto qualcosa di simile? Cosa ne pensate?

codice:
2011-04-11 09:39:58 W3SVC1801487231 192.168.2.51 GET /CMS/default.asp - 80 - 199.15.234.27 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98;+Win+9x+4.90) 302 0 0
2011-04-11 09:41:25 W3SVC1801487231 192.168.2.51 GET /CMS/default.asp - 80 - 199.15.234.27 start.exe 302 0 0
2011-04-11 09:44:21 W3SVC1801487231 192.168.2.51 GET /CMS/login.asp - 80 - 199.15.234.27 start.exe 200 0 0
2011-04-11 09:44:22 W3SVC1801487231 192.168.2.51 GET /CMS/default.aspindex.php - 80 - 199.15.234.27 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+98;+Win+9x+4.90) 404 0 2