Uma conta do Windows XP pode infectar todo o sistema com vírus

Question

Instalei o Windows XP SP3 com todas as opções padrão e criei uma conta de convidado sem nenhuma senha.

Eu queria saber se isso é o suficiente para impedir que qualquer usuário corrompa a conta principal do Windows, como a introdução de um vírus, enquanto estiver logado na conta de convidado.

Supondo que esses usuários não saibam sobre a Inicialização do BIOS e façam login como Convidado, agora há muitos danos que essa conta pode causar na conta principal?

    

Answer 1

Uma conta Convidado do Windows XP pode infectar o sistema como um todo com o vírus?

Sim. Isso é possível através de várias explorações de segurança. As atualizações do Windows ajudam a fechar falhas de design que exploram . Portanto, corra com frequência e isso ajudará a evitar esse tipo de abuso.

Sob uso regular, uma conta de convidado deve ser bastante incapaz de arruinar o sistema. No entanto, se eles tiverem acesso físico à máquina, eles poderão facilmente inicializar outro dispositivo (usb, por ex). Em seguida, use utilitários facilmente disponíveis para quebrar sua senha de administrador e fazer outras coisas divertidas que você preferiria evitar.

- Alteração -

Acrescentarei que um usuário pouco habilitado pode fazer isso inadvertidamente. Portanto, a integridade do conteúdo que eles consomem importa. Se eles forem sites realmente incompletos, eles podem executar um exploit que seja proprietário do sistema e usá-lo para qualquer coisa (como um botnet de spam).

    

Answer 2

Eu sei que a resposta é sim , a partir de uma conta de convidado, é possível afetar a conta principal do Windows (digamos, a conta do administrador).

Mas eu estava procurando exemplos específicos e não consegui encontrar nenhum, apenas os gerais:

• da conta de convidado, você pode executar um ataque de força bruta contra qualquer outra conta;
• você pode ter algum tipo de ataque de vazamento de memória, ataque de estouro de buffer. Não foi possível encontrar nenhum vírus que fez isso no windows xp, etc., mas provavelmente porque ninguém menciona exatamente como isso é feito
• uma conta de convidado pode salvar algum programa malicioso que você acabará executando como outra conta