คอมพิวเตอร์ของฉันมีไวรัสที่พยายามหลอกให้ผู้ใช้ซื้อซอฟต์แวร์รักษาความปลอดภัยบางประเภท ติดตั้งเมื่อฉันใช้งานคอมพิวเตอร์ภายใต้บัญชี Administrative คำถามของฉันคือไวรัสนี้จะทำงานภายใต้โปรไฟล์ที่ไม่มีสิทธิ์ผู้ดูแลระบบหรือไม่ หรือไวรัสทำงานภายใต้บัญชีที่เข้าสู่ระบบเมื่อมีการติดตั้ง?
คำตอบ:
ส่วนใหญ่สามารถเข้าถึงเครื่องได้อย่างเต็มที่และในกรณีที่รูทคิทเป็นเช่นนั้นแน่นอนที่สุด สิ่งนี้คือถ้าคุณมีบัญชีผู้ใช้มาตรฐานและรับการติดเชื้อคุณรู้ว่าไวรัสมีการเข้าถึงอย่างเต็มที่เนื่องจากผู้ใช้มาตรฐานไม่ได้รับอนุญาตให้ติดตั้งซอฟต์แวร์ตามค่าเริ่มต้น
ฉันขอแนะนำให้ลบมัลแวร์ชิ้นนี้หรือพิจารณาติดตั้งระบบปฏิบัติการของคุณใหม่ทั้งหมด
หากคุณกำลังทำงานเป็นผู้ดูแลระบบเมื่อติดตั้งคุณอาจอยู่ในสถานะที่ไม่ดีเนื่องจากบัญชีผู้ดูแลระบบเป็นบัญชี super และสามารถส่งผลกระทบต่อบัญชีอื่น ๆ - ดังนั้นโดยไม่มีข้อมูลเพิ่มเติมวิธีปฏิบัติที่ดีที่สุดกำหนดคุณควรพิจารณาทั้งเครื่อง (และบัญชีผู้ใช้ทั้งหมด ) ถูกบุกรุกและหากคุณไม่เชื่อในซอฟต์แวร์ AV ของคุณเพื่อทำความสะอาดคุณควรติดตั้งใหม่ตั้งแต่เริ่มต้น
จุดที่มีบัญชีผู้ใช้แยกต่างหากจากบัญชีผู้ดูแลระบบคือการป้องกันไม่ให้ผู้ใช้ทั่วไปทำการซ่อนระบบสำหรับผู้ใช้รายอื่น แต่การใช้บัญชีผู้ดูแลระบบข้ามการป้องกันนี้