Я нашла в логах странный повторяющийся гекс-паттерн, похоже на зашифрованное сообщение. Подумала, тебе будет интересно посмотреть.

Похоже на срабатывание по таймеру. Я отмечу этот шестнадцатеричный код в логах и сопоставлю его смещение с временем входа. Если оно сработает, скорее всего, это бэкдор. Держи это в отдельном потоке, чтобы основная сессия осталась чистой.