なんかリファラを見てると、

 %SystemRoot%\I386\ASMS\1000\MSFT\WINDOWS\GDIPLUS\GDIPLUS.DLLで飛んでくるのが目立つ。うーん、怪しげだけど更新されないし、どうしよう、って人が検索してるのかな? 無責任モード全開だが、心配なら、ACLで読み込みを禁止してみれば良いんじゃないだろうか。ちなみにうちでは、「pathから見ると何となく実行されそうな気配がないので見なかったことにする」という対処をとってます、はい。