В корневой папке сайта на седьмом друпале и уберкарте появилось много файлов с примерно такими именами 2a494609ea70439bd854c2cc65f473fa.dat

Могут ли это сделать какие-нибудь модули или сам друпал или это однозначно потусторонняя активность?