Нашел недавно инструкцию для админов как обезопасить ПК от Пети и т.п.:
1) заблокируйте на уровне конечных точек запуска файлов *.exe, *.js*,*.vbs из %AppData%;
2) заблокируйте на уровне почтового шлюза сообщения с активным содержимым .vbs, .js, .jse, .exe
3) заблокируйте на уровне прокси загрузку архивов, содержащих файлы .js, .jse, .vbs
4) заблокируйте SMB, WMI-порты; в первую очередь 135 и 445.

з.ы. Сам не знаю как это все сделать. Может кто напишет инструкций? :)