Частично. В обязанности сис. админа входит проверка антивирусного ПО и его своевременное обновление. Но поскольку комьютеры относились к рабочим местам за которыми закреплены работники, они тоже сильно виноваты. Ведь администратор не может быть "везде и всегда", работники должны были сообщить о проблеме и следовать инструкциям, которые отдавал (или мог отдавать) администратор.