Virus, troyano,... con SNMP?

Muy buenas.

Escaneando un poco el tráfico de mi red he detectado que un cliente hace
peticiones constantemente por el puerto 161. Según he visto, esto está
relacionado con SNMP.

Las IPs a las que intenta acceder son de otra empresa en la que solemos
trabajar de forma temporal y en la que alguna vez se ha conectado ese
equipo.

Además se ha instalado una aplicación FTP que nos facilito esa misma
empresa.

Pero esto no me hace entender por qué motivo esa máquina hace peticiones
por el 161.

Entiendo que posibilidad de utilizar SMTP, por defecto, la tienen los SO
de servidores. Y si lo que se quiere es recopilar la información de SNMP
hay que instalar alguna aplicación, tambien del SO de servidor o de
terceros.

¿No habrán metido algún troyano con ese cliente FTP?

¿Se puede utilizar el SNMP para mandar algún dato especial?

La preocupación que tengo es si se trata de espionaje industrial.


Gracias.