Это DDos или ломится вирус?
Это используют ваш роутер как ДНС сервер.
Известная проблема.
Добавьте в конце списка правило фаерволла 
/ip firewall filter add chain=input action=drop in-interface=WAN
WAN поменяйте на ваш входящий порт.
Добавьте правила в цепочку input(ether1 -это интерфейс провайдера)
chain=input action=drop protocol=tcp in-interface=ether1 dst-port=53 log=no log-prefix="" 
chain=input action=drop protocol=udp in-interface=ether1 dst-port=53 log=no log-prefix="" 
Еще бы я советовал посмотреть что настроено в NAT.
Нет ли там правила переадресации на порту 4444 для сервиса ?
советую ознакомится wiki