несколько дней бродил по офису троян IRC.SdBot.139
энта хреновина распространяется без участия юзера - видимо через RPC сама пролазит на комп запускается
причем одни WinXP компы почему-то остались чисты, а другие заразились
путем эмпирических вычислений было определено, что не подверглись заражению компы с установленным IE8
дело в том, что при установке ie8 на машинку, устанавливается куча апдейтов, которые, видимо, и фиксят уязвимость, используемую энтим нехорошим трояном