se si trova in c:\windows\System32\ è un file legittimo di windows...
altrimenti, ad es se è in c:\windows\, è molto probabile che sia dannoso.