直接にはWindows 2000 と Windows XPにおいて、「マイクロソフト セキュリティ情報 MS03-026(2003年7月19日ごろ発表)の対策用修正(WindowsUpdate)を適用していないシステム」に感染の可能性があります。
よくある「メールの受信等による感染」ではなく、単にインターネットに接続しているだけでシステムに侵入され、感染してしまう可能性がありますので、該当する各バージョンのWindowsのユーザー、および現時点では発症はしないものの感染の可能性があるとされているWindowsNT4.0、Windows Server 2003のユーザーの方は、一刻も早く対策されることをおすすめします。