打印服务器angular色的Windows Server 2003上的spoolsv.exe的可疑端口扫描

今天在其中一台服务器上注意到，事件查看器/安全性有很多"Failure audit"消息，例如：

该消息每秒重复一次，端口号增加一个端口范围从1025到5000 ，然后再次。 对我来说，这样的“端口扫描”看起来相当可疑！

我试过运行TCPView来查找更多细节，但它只显示进程，ID和端口。 这是由spoolsv.exe这样devise的吗？ 或者这是某种恶意软件？ 有没有人看过这个？

• 如何保护Tomcat 7免受Slowloris攻击
• 从随机IP地址获取大量stream量
• Maldet与ClamAV缺lessPHP base64_decode（）和eval（）的黑客
• 想要在LInux上勒索勒索？
• Azure中的Windows服务器备份是否可以抵御勒索软件攻击？

文件服务器和打印服务器angular色安装在服务器上。