Странные файлы на FTP аккаунте

У нас есть пользователь, которому нужно использовать FTP для конкретного приложения. В течение последней недели в их аккаунте появлялись действительно удивительные файлы:

-rw------- 1 root       root          59 Nov 21 14:59 WZOBLx
-rw------- 1 root       root         108 Nov 21 14:59 x5yOLt
-rw------- 1 root       root          63 Nov 21 14:59 XcwBDS

Они все в одном формате. Отдельные файлы не могут быть перемещены, скопированы или удалены - например,

rm: cannot remove 'WZOBLx': No such file or director

Я предполагаю, что сервер был каким-то образом скомпрометирован (работает proftp)? Любые предложения (кроме как не использовать ftp!_