[Rezor666]

Вредноносной программе этого не надо.
Достаточно запуститься в ядре или с правами SYSTEM.

[WindowsNT]

Вообще не вопрос, если пароль сохранён в легко вскрываемом виде (например, LM) либо быстро подбирается по словарю, а политика Account Lockout для администратора не включена (а включить её для администратора - особая магия).

[silalex]

Достаточно запуститься в ядре или с правами SYSTEM. »

Для этого она должна "знать" пароль админа?

если пароль сохранён в легко вскрываемом виде (например, LM »

Как это определить? ОС - Windows XP.

а политика Account Lockout для администратора не включена »

Тот же вопрос.

[Rezor666]

Для этого она должна "знать" пароль админа? »

Нет.
Есть уязвимости которым наплевать на права администратора/пользователя.

[silalex]

И что, эти уязвимости не лечатся пакетами обновлений?

[CyberDaemon]

Есть уязвимости »

Есть вагон уязвимостей. Особенно на необновляющейся винде. Так что поднять привилегии до администратора задача не самая сложная, а дальше - кейлоггер и шпион. И даже ломать ничего не надо - сам все пароли введешь. А, может, и участником ботнета станешь.

Как это определить? ОС - Windows XP. »

Скомпрометированную систему уничтожают и переустанавливают с полным форматированием носителей. И меняют все пароли.

[Rezor666]

И что, эти уязвимости не лечатся пакетами обновлений? »

Лечатся, но не моментально.
К тому моменту еще 20 новых будет.

[WindowsNT]

Как это определить? ОС - Windows XP. »

По умолчанию ХП не только хранит пароль в LM (время взлома - несколько минут), но и пересылает по сети в LM. Тоже несколько минут. Параметры эти выставляются в Group Policy. Если вы ничего не настраивали, то вот.

Локаут Администратора включается командой passprop. Если вы её где-то найдёте, конечно же .)

[silalex]

Локаут Администратора »

Что это такое?

Скомпрометированную систему »

Как определить, что она скомпроментирована?