>Подскажи, как. Сегодня аналогичная проблема была с LoveSc..., пришлось весь день потратить
>на чистку и пропатчивание всей техники.
Lovesun не ходит почтой - это DCOM эксплоит и его фаерволом травить нужно.
В общем закрывать из интернета порты 135-139 и 445. Я бы закрыл все порты и оставил бы те, которые необходимы юзерам (правда в большинстве случаев на вход вообще ничего не нужно для syn - только открытые сессии инициированные из локалки)
Винды нужно патчить обязательно, иначе вирье замучает. оно лезет не только из интернета, но и с лаптопов менеджеров, особенно после того как с ними их детки поиграются :) На сайте майкрософта даже была утилита, позволяющая просканировать компьютеры пользователей и определить какие апдейты им нужны. Еще очень рекомендую Microsoft Baseline Security Analyzer.