Hola,
Dado que los servicios de Terminal Server o Remote Desktop Services están involucrados, os dejo este interesante artículo (en ingles) del
MVP Sander Berkouwe en el que explica como defenderse de forma efectiva para minimizar el impacto del gusano Win32/Mort.A.
How to effectively defend against Morto.A in the enterprise
http://blogs.dirteam.com/blogs/sanderberkouwer/archive/2011/09/02/how-to-effectively-defend-against-morto-a-in-the-enterprise.aspx
Otra información adicional en Malware Protection Center sobre Win32/Mort.A
http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Worm%3AWin32%2FMorto.A
Un saludo,
Tomas Hidalgo
Colobora con el foro: Si la respuesta es de utilidad para resolver tu duda/problema, usa la opción
"Marcar como repuesta". Otros usuarios con dudas similares -en un futuro- lo agradecerán.