Windowsじゃなくても、素人なら怪しいパッケージリポジトリを登録させられたりしていたりしないの？何も疑わずに登録コマンドを流すとか。