нод легко его определяет!
Да, НОД его легко определяет, и даже режет.
Но дыра в системе остается, а это самое главное.
Для закрытия этих дыр как минимум, нужно:
1) Пропатчить в строгом порядке заплаткой KB921883 ну и на всяк случай KB894391
2) Зыкрыть 445 порт в обязательном порядке
3) Отключить службы для предотвращения удаленного запуска вредоносного кода, а это - служба сообщений и обязательно планировщик задач.
и т.д...
еще есть куча необходимых мер, уже проверенных.
