Wenn der Rechner nicht direkt im Internet steht und sich keine anderen befallenen Rechner im Netzwerk befinden, gelangt zunächst mal auch kein Schädling rein, wenn nicht der User die Schwachstelle ist.
Aber ich sage auch nicht, dass es risikolos ist. Allerdings waren entsprechende Eindringlinge bisher auch kein Massenphänomen.