Процесс Lotto или csrss или Sharedaccess принадлежит программе AD Network или Lotto или csrss или Project1 или IM2 или BrowseIt от Microsoft.
Описание: .exe находится в подпапках "C:\Мои документы" или иногда в подпапках "C:\Program Files" или в подпапках C:\Windows\System32.
Известны следующие размеры файла для Windows XP 76,288 байт (22% всех случаев), 93,696 байт, 67,584 байт, 253,502 байт, 29,696 байт, 106,496 байт, 30,720 байт, 75,264 байт.
Нет описания файла. Приложение не видно пользователям. Это не файл Windows. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).
Поэтому технический рейтинг надежности 65% опасности.
Если .exe находится в папке C:\Windows\System32, тогда рейтинг надежности 56% опасности. Размер файла 29,696 байт (40% всех случаев), 69,198 байт, 40,668 байт, 224,222 байт.
Нет более детального описания программы. Процесс загружается во время процесса загрузки Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).
Это не системный процесс Windows.
.exe способен спрятать себя, мониторить приложения.
Если .exe находится в папке C:\Windows, тогда рейтинг надежности 74% опасности. Размер файла 167,936 байт.
Нет информации о создателе файла. У процесса нет видимого окна. Находится в папке Windows, но это не файл ядра Windows. У процесса нет детального описания. Процесс начинает работу при запуске Windows (Смотрите ключ реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command, HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run).
Это не системный процесс Windows.
.exe способен спрятать себя.
Если .exe находится в подпапках "C:\Program Files\Common Files", тогда рейтинг надежности 54% опасности. Размер файла 860,160 байт.
Если .exe находится в папке "C:\Program Files", тогда рейтинг надежности 54% опасности. Размер файла 872,448 байт.
Если .exe находится на диске C:\, тогда рейтинг надежности 52% опасности. Размер файла 32,768 байт.
Vova
