Einschleusen von Malware über WindowsUpdate

Cord

Hallo,

ich habe mich in diesem Forum angemeldet, weil ich eine Frage habe bei der ich denke, dass man mir hier am ehesten darauf antworten kann.

Windows XP und Windows Vista verfügen über eine Auto-Update-funktion. Jetzt wechseln die Server von Microsoft, die die Updates bereitstellen regelmässig. Die Updatefunktion fragt soweit ich weiss also nicht immer bei einem festen Server an sondern sucht irgendwie fast schon wildcardmässig. Korrigiert mich bitte, wenn ich falsch liege. Worauf ich hinaus will:
Ist es theoretisch möglich, dass WindowsUpdate sich als Update getarnte Malware runterläd und installiert, wenn jemand an die eigene IP-Adresse auf einen Port, wo WindowsUpdate vielleicht lauscht (tut es das ?) bestimmte Pakete hinsendet. Ich kenne mich nicht besonders gut aus, ich hoffe dass es nachvollziehbar rüberkommt, was ich meine.
Und: Falls es möglich ist wäre eine Einschätzung, welcher *hust* ich nenne es mal "Skill" des Angreifers nötig wäre, um so etwas zu realisieren noch ganz gut . Danke.

mfg