O mais provável é que sejam apenas máquinas infectadas com um vírus que está sendo investigado. Normalmente, se você notificar a equipe de abuso do provedor, o ISP notificará a equipe de abuso do ISP e o ISP o avisará para corrigi-lo ou desativá-lo. Isso é muito comum.