Ъ: В Microsoft признают, что до сих пор не устранили уязвимость, связанную с Duqu. В то же время, в корпорации заявляют, что все современные антивирусные продукты уже детектируют и удаляют этот вредоносный код.
Т.е. атаковать нужно строго через блютус, физически подобравшись к машине - если он у нее вообще есть и включен (я, например, не знаю ни одного человека, который бы им пользовался).
Exploitability
While the last scenario can theoretically lead to RCE, we believe it is difficult to achieve RCE using this vulnerability considering that the type of network packets required are normally filtered at the perimeter and the small timing window between the release and next access of the structure, and a large number of packets are required to pull off the attack. As a result, we assign an Exploitability Index of "2" for this vulnerability.
В Linux антивирусы ставятся на сервера, к которым подключаются Шindows-машинки, базы данных у них тоже вендовые. Чтобы заразу по сети не разносить. Знаю только Касперского, Dr.Web и claim.