C:\windows\system32\SIHClient.exe

SIHClient.exe tvorí súčasť Windows, ktorá sporadicky kontroluje aktualizácie systému. Nazval by som ju ako jednu zo stoviek súčastí sofistikovanej telemetrie, ktorá odosiela dáta o napadnutom OS prípadne upozorňuje a žiada o možnosť opravy systému MS.
https://who.is/whois-ip/ip-address/13.107.4.50

Osobne by som pri bežných užívateľoch s legálnou licenciou tento súbor Firewallom neblokoval, nevypínal ani SIHClient.exe neodstránil. Je možné súboru odňať veškeré prístupové práva.