Už to tu bylo psáno několikrát, červ útočil na díru ve službě RPC, která nejen že je defaultně zapnutá, ale ani ji nevypnete, Windows řady NT jsou na ní závislé. Jediná obrana je mít mezi počítačem a utp kabelem metr vzduchu, nebo alespoň pravidelně záplatovat (plus pravidlo na firewallu, pokud nejde o server a služba není v síti potřeba). Pokud nevěříte nám, tak snad alespoň tady ano: http://support.microsoft.com/kb/826955/cs. Jinak jak už bylo také napsáno, červ se mohl šířit (a šířil, byl jsem svědkem) i v intranetech oddělených od Internetu, stačilo, když si někdo přinesl zavirovaný notebook.