Странно ... У меня xp на множестве ПК, антивируса там нет, зато по причине его лицензионности есть все апдейты, да и права настроены немного. И вирусов нет ...
По поводу xspider есть три момента:
1. Необходимо уметь его использовать и уметь интерпретировать выдаваемые им данные (обычно применяют его бестолково). Это специфика применительна к любому сканеру
2. Открытый порт != уязвимость. Это следствие п.п. 1 в общем-то - обычно начинающие сканировщики портов нередко не совсем понимают увиденное, плюс сканировать необходимо с соседнего ПК (но никак не самого себя)
3. Уязвимость != проблема операционки. Дело то все в том, в чем суть уязвимости. Если например в системе админ без пароля или с паролем 123, то это скорее уязвимость в голове пользователя И так во всем ...
Мне по долгу службы приходится изучать десятки инцидетов в день, так вот обычно все типично - непатченные системы, старая версия браузера, старая дырявая версия чего-то типа acrobat, пустые пароли учеток с админскими правами, работа в Инет естественно из под админа ... и все это умноженное на неуемное желание юзера кликать все кликабельно и запускать все запускабельное В win7 попросту настырно просят задать пароль учетки при установке и подрезали привилегии админу разными методами - и свершилось чудо, заразить систему стало раза в два сложнее. Но сложно - не невозможно, в 911 все больше пострадавших с win7