Способ проникновения: уязвимость в службе Server, позволяющая выполнить удалённое выполнение кода (см. KB958644) Описание одной из разновидностей заразы здесь Проявление: 1) нестабильная работа системы, отваливается коннект; 2) нет доступа к сайтам www.microsoft.com, www.kaspersky.com, www.drweb.com,...
Читать дальше.