瑞星卡卡安全论坛

win自动更新时,瑞星拦截到以下内容,请高手帮看看是不是病毒:
  ①注册表:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
    发现:修改<wextract_cleanup0>值为<rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32 "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\IXP000.TMP\">
    进程名称:C:\WINDOWS\SoftwareDistribution\Download\Install\WindowsXP-KB923789-x86-CHS.exe

  ②注册表:HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNONCE
    发现:修改<wextract_cleanup0>值为<rundll32.exe C:\WINDOWS\system32\advpack.dll,DelNodeRunDLL32
    进程名称:C:\WINDOWS\SoftwareDistribution\Download\Install\WindowsXP-KB923789-x86-CHS.exe