Неоднократно успешно пользовался этой прогой, регулярно обновляясь с сайта Ms. Так что на Sp2 дыра закрыта только со стороны "цели" (хотя наверняка существует отдельный патч). Насчёт портов могу сказать: Кроме 139 я успеха нигде не имел. Было дело, что сканер показывал критическую уязвимость на порту 1025, но я не приспособил эксплоит под него.