Сделал чек файл в админке, он мне нашел файлик этот как подозрительный, открыл его там все закодено кроме строчек
^@QUERY_STRING^@HTTP_USER_AGENT^@0^@HTTP_VIA^@HTTP_CACHE_CONTROL^@1^@REMOTE_ADD$
^@ (blocked)|^@|blocked|^@Content-type: text/html
That file belongs to ATX v2.
It's not part of the default installation,
which is why the file check tool doesn't recognize it,
but its perfectly safe to keep it on your server.
It's a special version of in.cgi, designed to help track
incoming feeder traffic from a broker with multiple sources.