da jeder Programmierer sein Programm alles mögliche an Dateiendungen erstellen lassen kann, kann man auch nicht sagen, ob das jetzt einfach nur die Konfigdatei von xyz. Protramm ist oder ein Systemtreiber ala NTFS.SYS. Wenn ein Programm so einen Treiber dabei hat und Du es als Admin ausführst ... besser kann es für Spyware nicht kommen.