Door Anoniem: Door SirDice: Door Anoniem: En bij het uitvoeren heb je UAC die in werking treedt. Alleen als de applicatie admin rechten nodig heeft, wat niet altijd het geval hoeft te zijn. Je kunt een prima werkende worm maken die geen admin rechten nodig heeft. Als het geen admin rechten nodig heeft , kan het zich niet permanent op het systeem installeren. Of vertel me dan hoe de malware zich dan nestelt in \windows\system32 of \program files en dan magisch de machtigingen op de registry wijzigt. Er zijn ook andere plekken waar de ingelogde gebruiker wel degelijk schrijfrechten heeft (%TEMP% of %APPDATA% bijvoorbeeld). HKEY_CURRENT_USER (waar de ingelogde gebruiker schrijfrechten toe heeft) is net zo effectief als HKEY_LOCAL_MACHINE (waar admin rechten voor nodig zijn). Bedenk namelijk dat de meeste machines altijd met hetzelfde account (automatisch) inloggen. De reikwijdte is inderdaad wat korter, er kunnen geen BHO's of rootkits geinstalleerd worden. Maar wormen zoals Netsky of MyDoom (mits iets ...