Conficker, он же kido, появился после SP3 и он на сегодняшний день живее всех живых, постоянно в сетевом трафике на smb-порты (я даже helkern встречаю, а ведь это червь с большой бородой). Так что да, взлом пустой винды, торчащей наружу - это не миф, это вопрос времени.

Что же по теме - эпоха XP ушла, так же как ушла эпоха 8-й фряхи или 5-го центоса. Где-то оно работает и будет работать, но полноценной жизнью это уже не назовешь, так, существование.