恶意软件用什么身份完成任务？

上德010

请问一般的木马、病毒进入系统以后，以什么身份完成它的动作？是当前用户，还是管理员，还是自建用户等等，请教高手指点。

如果要用管理员完成动作，而刚好用户使用的却是“受限账户”，那么病毒进入系统后如何获得管理员权限呢？

[ 本帖最后由 上德010 于 2008-9-4 21:27 编辑 ]

伊の星

可能性有两个，
一个是当前用户，一个是管理员用户
这个要看木马病毒的作者。。
另外，当前用户对一些人来说就是管理员权限的

14206937

大多是管理员用户

北部湾海盗

管理员的多，管理员权限大嘛。

边缘vip

现在的病毒木马大多具有较强的渗透性，比如前一阵的机器狗，可以透过网吧的还原，那样就不存在帐户问题了

tanlimo

就是当前用户，如果通加载驱动或其它方式进入核心层的就是system。

yuehong

大多是管理员用户

上德010

如果是system的话就太可怕了，那是内置安全账户，拥有所有权限。