Процесс принадлежит программе MetaFrame Presentation Server или 45fdf rfgf или Microsoft SQL Server (версия 2000) от 589ukjh.
Описание: Файл spools.exe находится в папке C:\Windows\System32\drivers.
Известны следующие размеры файла для Windows XP 18,944 байт (11% всех случаев), 13,312 байт, 28,160 байт, 45,710 байт, 11,776 байт, 36,201 байт, 13,824 байт, 7,680 байт, 12,288 байт, 52,736 байт, 24,064 байт, 21,504 байт, 27,136 байт, 95,473 байт, 19,968 байт, 46,734 байт, 102,565 байт, 70,542 байт, 79,747 байт, 15,360 байт, 46,516 байт, 39,832 байт, 79,458 байт, 48,889 байт, 7,168 байт, 9,728 байт, 69,424 байт, 101,008 байт.
У файла нет информации о создателе этого файла. Это не файл Windows. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices).
Приложение не видно пользователям. Это неизвестный файл в папке Windows.
spools.exe способен мониторить приложения, записывать ввод данных.
Поэтому технический рейтинг надежности 87% опасности.
Если spools.exe находится в папке C:\Windows\System32, тогда рейтинг надежности 72% опасности. Размер файла 216,687 байт (28% всех случаев), 64,000 байт, 1,777,152 байт, 2,125,312 байт, 671,232 байт, 729,088 байт.
Нет информации по файлу. Это не системный файл Windows. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices).
Приложение не видно пользователям. Находится в папке Windows, но это не файл ядра Windows. Процесс слушает или шлет данные на открытые порты в сети или по интернету.
spools.exe способен записывать ввод данных, спрятать себя, мониторить приложения, манипулировать другими программами.
Vova
