国内でWSUSを動かしているところは、
今やほとんどパッチの独自選定、独自配布をしているところばかりで、
(昔は対外接続圧迫を防ぐために運用していたところもあったが)
このレベルのマルウェアに引っかかるところなんて皆無に近いと思うが?

こんなマルウェア付きパッチを配布してしまうくらいだから、
ろくにチェックすらしておらず、非正規Windowsを運用したいがための、
ライセンス違反のためのWSUSと憶測されても仕方ない。