Der Wurm befällt 3 .dll-Dateien, betreffend die RPC-Einwahl. Diese Dateien sind unabhängig von der IP- und Portadressierung, also auch den Terminal-Services des W2k Servers. Die beiden Ports, die durch den Patch geschlossen werden (135,169), sind nicht relevant für den Terminal Server, auf den Citrix ja aufbaut. Also rein mit dem Patch.
(Wenn er wegen der 40-sekündigen Abwahl des Rechners nicht eingespielt werden kann, während die Meldung erscheint, auf Start,Ausführen und den Befehl ohne Klammern „shutdown -a“ eingeben, das Leerzeichen nicht vergessen. Der Rechner ´beendet dann die Verbindung nicht!
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]