Windows
什麼是“ndptsp.tsp”?
Sophos Anti-Rootkit 告訴我,在我們的一個 Web 伺服器上,有一個“未知隱藏文件”
ndptsp.tsp
:Area: Local hard drives Description: Unknown hidden file Location: C:\Windows\System32\ndptsp.tsp Removable: Yes (but clean up not recommended for this file) Notes: (no more detail available)
用Google搜尋這個詞,它顯示了數百個自動生成的無用頁面。
我的問題是:
這是值得擔心的事情,還是只是一個我可以放心忽略的誤報?
“ndptsp.exe”可能是誤報,通常由蠕蟲使用。
真正的 ndptsp.tsp 是一個 Windows 二進製文件,如下面的解釋:
NDPTSP NDPTSP (Ndptsp.tsp) 是在 TAPI 服務程序的上下文中執行的服務提供者 DLL。NDPTSP 提供了一個 TSPI 介面,TAPI 服務提供給 TAPI 感知應用程序,以便 NDPROXY 可以與使用者模式應用程序通信。NDPTSP 與 NDPROXY 一起將使用者模式請求轉換為 TAPI 面向連接的 OID (OID_CO_TAPI_ Xxx)。有關 TAPI 面向連接的 OID 的詳細資訊,請參閱面向連接的 NDIS 的 TAPI 擴展。