Ведь он кроме распространения червивым способом может и как обычный зловред распространяться, типа полученный по почте “Акт сверки” - кликнутый беззаботным юзером, или запуск со специально подготовленной веб страницы, используя уже другие уязвимости в IE/Opera/Chrome.
Где-то видел исследование – минимальное время выставления непропатченного компа прямо в интернет - 3 минуты, и ты получил WannaCry. Но можешь и не получить, рулетка.
Как по мне, это полнейшая глупость и ненужная бравада – иметь непропатченный комп, ведь времени отнимает немного, проблемы бывают буквально несколько штук на тысячу - а польза несомненна.