O que é “ndptsp.tsp”?

Question

O Sophos Anti-Rootkit me diz que em um de nossos servidores da web existe um "arquivo oculto desconhecido" ndptsp.tsp :

Area:        Local hard drives
Description: Unknown hidden file 
Location:    C:\Windows\System32\ndptsp.tsp
Removable:   Yes (but clean up not recommended for this file)
Notes:       (no more detail available) 

Ao fazer uma pesquisa do Google pelo termo , ele mostra centenas de páginas inúteis geradas automaticamente .

A minha pergunta é:

Isso é algo para se preocupar ou isso é simplesmente um falso-positivo que eu posso ignorar com segurança?

    

Answer 1

Pode ter sido um falso positivo com "ndptsp.exe", que normalmente é usado por um worm.

O ndptsp.tsp real é um binários do Windows, conforme a explicação abaixo:

NDPTSP NDPTSP ( Ndptsp.tsp) is a service provider DLL that runs in the context of the TAPI service process. NDPTSP provides a TSPI interface that the TAPI service presents to TAPI-aware applications so that NDPROXY can communicate with user-mode applications. NDPTSP works with NDPROXY to convert user-mode requests to TAPI connection-oriented OIDs (OID_CO_TAPI_ Xxx). For more information about TAPI connection-oriented OIDs, see TAPI Extensions for Connection-Oriented NDIS.

Origem do MSDN sobre a arquitetura RAS