В зависимости от провайдера локалка уже может быть включена. Если в ней обнаруживается ХРюша - на нее только ленивый не накинется.

Даже если локалки нет в числе услуг - бывает и так что по факту она есть, вследствие кривых настроек

Стандартные расшаренные ресурсы. Например диски C$, D$, принтеры и.т.д.

В зависимости от настроек - они могут пропускать всех подряд кому ни лень. Настройки по-умолчанию на некоторых сборках уже стоят как положено

==========================================

В любом случае без анализа взломанной машины гадать тут на кофейной гуще можно долго.

Одного только наличия ХРюши подключенной к интернету вполне достаточно для злоумышленника.