Windows ME - Troyano o servicio de Win Me??

Amigos, yo trabajo con Win2000, pero revisando la máquina de un usuario que tiene Win Me, me di cuenta que tiene un archivo que abre el puerto 5000 en escucha con TCP y el 1026 con UDP, también a la escucha, el archivo que habre estas conecciones se llama SSDPSRV.EXE, la descripción del mismo dice que es un archivo del sistema operativo, cosa que mucho no me convence, pero siendo Microsoft uno nunca sabe. Alguien me puede decir si efectivamente es un archivo del sistema operativo, o es un troyano muy bien camuflado, devido a que la última actualización del FPROT no lo detecta como virus ni troyano.

Desde ya muchas gracias.