我的系统自动往一个固定的网段发UDP包(不是windows升级服务器)，偶尔有TCP连接，我怀疑可能是svchost的网络服务进程被利用，检查注册表项svchost，有一个WudfServiceGroup值下数据为WUDFSvc，是否是正常键值？他和wudfsvc.dll是什么关系？和自动升级组件有关吗？系统的这部分相关文件是否被替换了？如何判别？
另外imgsvc值下数据StiSvc是系统本身自带的吗？
或者有其他的什么原因，请各位网友给予帮助，谢谢！！！
