Door Bitwiper: Hou nou eens je kop over zaken waar je geen verstand van hebt en ook nog eens jezelf in de voet schiet. Ja, zowel taakplanner als cron draaien met de hoogste privileges. Maar terwijl alleen root de file /etc/crontab kan wijzigen, heeft elke gebruiker (ook Guest) schrijfrechten in C:\Windows\Tasks\ (en/of C:\Windows\System32\Tasks\) en dat is exact waar deze exploit gebruik van maakt. Eerst werd het ontkend en nu geef je het aan. "zowel taakplanner als cron draaien met de hoogste privileges." In een Enterprise omgeving hoort op een desktop geen data te staan en staat de taskmanager uit (groepspolicies onbruikbaar voor de gewone gebruikers). Backup wordt door de verschillende beheerders gedaan. In een thuissituatie ben je en beheerder en gebruiker. De beheerder kan malware installeren ja duh als je root hebt dan heb je root. Het is de stroman waarheid waar je niets aan hebt. Voor een gebruiker bestaat een volledige backup uit al haar bestanden. Iets met functiescheiding uit ISO27002, BIR-TNK ...