vzdálená plocha je naopak default povolená (zakázané je sdílení disků).
pokud by nešlo o získání přístupu přes odposlech spojení, pak to nejspíš bude z domácnosti (z vnitřní lan za domácím routerem).
nebo si tam někdo doinstaloval svůj backdoor pro vzdálený přístup.