ovvero windows genuine advantage un semplice activeX che si installa automaticamente eseguendo i vari aggiornamenti la cui funzione è impedire ulteriori aggiornamenti se la copia di windows è illegale.
praticamente è una dll (nomefile.dll) contenuta nella C:\windows\system32, e già su internet esiste una nuova versione della dll che se si copia nella system32 (ovviamente sovrascrivendola)rende nullo il controllo inficiando tutto.
presumo che in microsoft stanno già creando una patch per correggere questo piccolo baco.