wenn dir n dienst das systemherunterfahren erzwingt, dann guckst du ins systemereignisprotkoll welcher dienst das ausgelöst hat und dann suchst du im Inet nach möglichen exploits die auf diesem dienst angewendet werden können
wie zb.
der blaster auf den RPC
oder
Sasser auf
lsass.exe |