有谁了解logWatNT.exe的功能？

[stsemahoo]

我在任务管理器发现了logWatNT.exe这个进程，不知是不是木马或病毒，

[jump0594]

不是木马

用法，现在服务端运行rkillsrv.exe
之后在客户端运行rkill /view \\servername(如果本机就是服务端，需要新开一个shell),之后会返回进程列表。
D:\w2kreskit\netadmin>rkill /view \\snowwind

System Process 0
System 8
SMSS.EXE 168
CSRSS.EXE 196
WINLOGON.EXE 216
SERVICES.EXE 244
svchost.exe 444
MDM.EXE 2056
spoolsv.exe 476
msdtc.exe 508
tomcat.exe 608
svchost.exe 680
LLSSRV.EXE 700
LogWatNT.exe 728
sqlservr.exe 740
NAVAPSVC.EXE 808
NPSSVC.EXE 932
regsvc.exe 960
mstask.exe 996
snmp.exe 1016
svchost.exe 1060
vmware-authd.ex 1108
VMNetDHCP.exe 1132
vmnat.exe 1148
WinMgmt.exe 1172
dfssvc.exe 1260
DNS.EXE 1276
inetinfo.exe 1288
mssearch.exe 1348
ALERTSVC.EXE 1720
LSASS.EXE 256
explorer.exe 1780
loadqm.exe 980
internat.exe 1692
NAVAPW32.EXE 1764
alert.exe 1660
sqlmangr.exe 780
XDICT.EXE 1644
POWERPNT.EXE 664
msmsgs.exe 1872
msn6.exe 312
QQ2000b.exe 2120
QQ2000b.exe 1368
Foxmail.exe 2276
daemon.exe 1952
IEXPLORE.EXE 2348
conime.exe 2028
CMD.EXE 2448
rkillsrv.exe 2464
CMD.EXE 2480
rkill.exe 2428
flashget.exe 2256
msipcsv.exe 2272

操作成功完成。

之后，运行
rkill /kill \\servername pid 按进程号kill
rkill /nkill \\servername process.exe 按名字kill

[stsemahoo]

好象不行，另外我想知道logWatNT.exe是干什么的。