Что за файл такое Monitor.exe?
На одной из залитых машин на работе я обнаружил подозрительный процесс Monitor.exe, запущен он был с правами пользователя и поэтому вызвал еще больше подозрений. Копания в сети дали более детальную информацию о том, кто это такой.
Сразу хочу успокоить что он оказался не вирусом. Файл размещен в папке C:\WINDOWS\PixArt\PAC207\. Размещение его меня также смутило.
В сети нашел еще несколько мест размещения этого засранца.
C:\WINDOWS\PixArt\PAC7302\
C:\WINDOWS\PixArt\PAC7311\
C:\WINNT\PixArt\PAC7302\
Так же в этой папке такие файлы:
AmCap.exe, CtlStiSc.bat, Monitor.ini, p00001m3.bmp, p00001p3.bmp, p00002m3.bmp, p00002p3.bmp, p00003m3.bmp, p00003p3.bmp, p00004m3.bmp, p00004p3.bmp, p00005m3.bmp, p00005p3.bmp, p00006m3.bmp, p00006p3.bmp, PASnap.exe.
В описании файла было следующее:
Product name Registry Monitor
Company name PixArt Imaging Incorporation
Internal name Registry Monitor
Legal copyright Copyright (c) 1998-2006 PixArt Imaging Incorporation. All rights reserved.
File version 0001.0004.2006.1103
Насколько смог понять этот файл как и сам каталог \WINDOWS\PixArt\Pac7302 устанавливается вместе с установкой WEB-камеры ilookот Genius. Оказалось это кусок программного обеспечения Genius, может устанавливатся вмесе с дровами на векамеры. У меня он встал с камерой Genius eMessenger 310. Народ в сети считает, что он без палева фоткает что происходит на компе. Антивирусы ничего плохого в этом файле не видят.
Бывали случаи, когда он мешает установке программы 3DMax. Файл можно погасить в диспетчере задач и в msconfig. Я его удалил вместе с папкой, на работе камеры это никак не сказалось.