Скрытый рададмин жертве впарить.
Если тачка уязвима, то при помощи LSA service exploit.
Пуск - Все программы - Стандартные - Связь -Подключение к удалённому кампу.