Esses arquivos contêm código JIT compilado. Eles são criados e imediatamente desvinculados, mesmo antes da conclusão da execução. O componente responsável pela sua geração é orclib, veja link Todo tipo de ferramentas se confunde com esses arquivos, porque o código mais tipicamente executável nunca alterações e, no pior dos casos, alterar o código pode ser um sinal de malware.