Появилась "левая" папка в корне сайта

Обнаружили в корне сайта на сервере новую папку "Css", в ней файлы с расширением css, с похожими наименованиями типа inmemorycms.css и похожим размером:
https://prnt.sc/unpoae

Содержание файла выглядит вот так:
https://prnt.sc/unpm7e

Во всех версиях бекапа видно, что размер файлов постоянно изменяется как в большую так и меньшую стороны, но у всех остается остается примерно равным.

В логах сервера постоянно идет запрос к содержимому этих файлов с разных ip
https://prnt.sc/unpsg1

Папку снесли, но вопрос, откуда она взялась и не появится ли снова.