Вообщем есть один способ (без сплоита не обойтись).
Сплоит пробивает Xp Sp2 (специально сконструированный Wmf-файл (антивирем уже палится к сожалению). Готовим его в Метасплоите, начинка - загрузчик, грузить будем Ra с последующим выполнением (специально сделанный архив сервера Радмина).
Кидаем в расшаренные папки этот вредоносный файл по локалке - через некоторое время (юзверь должен зайти в папку проводником с режимом показывать эскизы) на многих компах юзверей окажется сервер Ra, подключаемся и рулим тачками...