[Blast]

simsim, ну как бы процесс валидный, но смотря откуда запускается конечно... можно и winlogon`ом назваться неся разруху в файлы
если пройтись по гуглу, то... уж слишком часто этот файл в карантине сидит, я бы не доверял...