Ну блять хуй знает на самом деле.
Я думаю лучше сначала диапазон прогнать нмапом и посмотреть рдп на других портах. Зачастую админы вешают рдп на другие порты и думают, что ахуенно защитились, а нмап умеет определять, что висит на порту.
А 3389 сейчас брутит блять вся школота, комп висит с...