su za routerom s firewallom

jsou ok.
tedy pokud do té sítě nedělá ještě lamerský správce z jiného oddělení, který na svých pc povoluje otevřené rozhraní a admošský přístup všem nudícím se uživatelům. pak ti zaviruje celou - do té doby oddělenou - síť výrobních testerů.

Na strojoch je updatovany antivir

na síťovém červy to nestačí, pokud by se našla nějaká nová zranitelnost (typu blaster, sasser). maximálně se stane, že updatovaný antivir už tento vir pozná, bude ho furt mazat a červ se ze sítě znovu obnovuje. pc to vytíží na 99% a nebude schopen dělat nic jiného.
ale pokud je těch pc omezený počet, jde to tak nechat. až k něčemu takovému dojde, pc odstavíš od sítě, případně se dočteš kterou službu killnout než updatneš na odolnější systém.