имхо 4увак не о файловом шелле говорит, а об полу4ении удаленного шелла каким-то сплойтом.

Если я правильно тебя понял, то иди на www.securitylab.ru и юзай последнюю багу на win2000. А после открытии шелла неткат туда заливать, или троя какого-нить - эт уж твое дело...