Si descarga malware accidentalmente en una cuenta de usuario, ¿afectará a todos los usuarios de la computadora?

Depende de una serie de factores. Desde si la cuenta de usuario que originalmente descargaba el malware tenía acceso a otras partes del sistema, hasta si el sistema realmente protege las cuentas de usuario (como lo hace Linux, pero Windows no, relativamente hablando), hasta si el escritor de malware descubrió alguna forma de evitar cualquier problema de seguridad.

El peor de los casos es si el malware fue escrito por un programador “competente” de sombrero negro, y la cuenta de usuario recibió derechos de administrador / root. Es probable que eso afecte todo en la computadora en su conjunto, incluso hasta el punto en que pueda extenderse a través de una red completa de computadoras.

El mejor caso es si el escritor no trató de compensar las medidas de seguridad, y la cuenta de usuario estaba restringida en lo que puede hacer. En algunos casos, el sistema puede incluso haber impedido que ocurra alguna instalación (es decir, incluso esa cuenta de usuario no estaba infectada). Aunque en Windows esto tiende a ser la excepción, en lugar de la regla (en el mejor de los casos, se presentó al usuario un cuadro de diálogo Sí / No, que, admitámoslo, la mayoría de los usuarios simplemente hacen clic en el botón Sí). En algo como Linux, el usuario necesitaría al menos ingresar una contraseña de sudo (super user do) antes de que se permita la instalación (el comportamiento predeterminado).

Según algunas pruebas que hice hace unos años, si un usuario no privilegiado ejecuta malware, no afectará a otros y es bastante fácil de eliminar. El malware anterior ni siquiera se ejecutaría en XP a menos que el usuario tuviera privilegios. Si el usuario tiene privilegios administrativos, el malware puede afectar a todo el sistema. Si se trata de un cryptolocker, puede cifrar cualquier cosa a la que tenga acceso de escritura, incluidos los recursos compartidos de red si se pueden escribir. Un usuario no privilegiado generalmente no tiene acceso de escritura a los archivos de otro usuario.

Solo descargar malware es inofensivo. Alguien tiene que ejecutarlo.

Si dicho usuario es administrador, es probable que el 99.9% -100% afecte a todos los demás usuarios.

Si dicho usuario es un usuario estándar, todavía existe un alto porcentaje (60–100%) de probabilidad.

Si el usuario se encuentra en una red grande, bien administrada y segura, hay una probabilidad mucho menor (0% hacia arriba).

Espero que ayude.

¿Ese usuario tiene privilegios administrativos?

Si es así, puede haber una posibilidad.

Si no, eso no va a suceder.