有什么东东会绕过防火墙,远程调用windowsup.exe,并利用它向网络群发数据包?

[lq7667]

前日上班,突然发现单位的交换机被群发的数据包堵死,后用排除法判断出发包的机器(竟有6台之多,非比寻常),用超级兔子查看系统状态,在自动运行里发现两个新项目,叫windowsRegUp*,在进程表里发现windowsup.exe被调用,且这个自动运行的新项目无法删除,只得删除了windowsup.exe文件.故障解除了,但网上邻居被封了,不知是什么新东东?!
中招的机器里全都带有防火墙,且无病毒被查出.