Ordner mit kryptischen Namen unter C bei w2ks und dc und wsus

Hallo,

wir haben ihr evtl. ein problem oder nicht.
ich schildere mal den sachverhalt:

wir haben hier einen w2k-server als dc. zusätzlich läuft auf dem dc noch der wsus.
ich habe heute 17 rechner in den wsus aufgenommen und sie werden auch alle angezeigt.

als ich minuten später (<30min) einen kopiervorgang von einem anderen rechner aus startete, fiel mir auf dem server unter c: auf, dass dort haufenweise ordner mit wirren zahlen- und buchstabenkombinationen vorhanden sind. innerhalb der ordner gibt es jeweils einen unterordner update. im taskmanager stehen ca 30 prozesse mit dem namen update.exe.

beim googeln stellte ich fest, dass es sich einerseits um eine microsofttypische exe handelt, aber andererseits wurden auch würmer beschrieben. der virenscanner auf dem system ist aktuell.

meine frage:
handelt es sich hierbei um temps, die wsus zum zwischenspeichern der updates anlegt, oder ist es ein wurm??

danke schonmal im voraus.