Sophos Anti-Rootkit 告诉我，在我们的一个网络服务器上有一个“未知的隐藏文件” ndptsp.tsp：
Area: Local hard drives
Description: Unknown hidden file
Location: C:\Windows\System32\ndptsp.tsp
Removable: Yes (but clean up not recommended for this file)
Notes: (no more detail available)
做一个谷歌搜索该术语，它向我显示了数百个自动生成的无用页面。
我的问题是：
这是需要担心的事情吗？或者这只是一个我可以安全忽略的假阳性结果？
答案1
这可能是“ndptsp.exe”的误报，该病毒通常由蠕虫病毒使用。
真正的 ndptsp.tsp 是一个 Windows 二进制文件，如下面对它的解释：
NDPTSP NDPTSP ( Ndptsp.tsp) 是一个服务提供程序 DLL，它在 TAPI 服务进程的上下文中运行。NDPTSP 提供了一个 TSPI 接口，TAPI 服务会将该接口呈现给支持 TAPI 的应用程序，以便 NDPROXY 可以与用户模式应用程序进行通信。NDPTSP 与 NDPROXY 配合使用，将用户模式请求转换为面向 TAPI 连接的 OID (OID_CO_TAPI_ Xxx)。有关面向 TAPI 连接的 OID 的详细信息，请参阅面向连接的 NDIS 的 TAPI 扩展。