有什么工具来扫描w2k servr的漏洞，如何禁止不用端口？

有人说我的机器有漏洞，而且很严重，可我不知道漏洞在哪？我安装了
sp2rp1,用nemesis扫描说没有漏洞，可经常有I-worm/china-1出现， sp2rp1,用nemes