Use xp_cmdshell para ejecutar "whoami", luego verifique los permisos efectivos para el usuario indicado en el exe y cualquier recurso al que acceda. Lo más probable es que una cuenta como localsystem se esté usando para ejecutar procesos a través de xp_cmdshell.
EXEC xp_cmdshell 'whoami'
