Nezachytí a ani vcelku nemůže.
---
Dejme si výchozí stav na většině home PC. Povolen prohlížeč, povolen flash plugin.
Existovala chyba ve flash pluginu (na YouTube bylo video), kde jsi demonstračně klikal ve flash aplikaci na tlačítka a vepisoval údaje - střih- ukázali ti, že ve skutečnosti klikáš na ploše a vytváříš adresáře - chyba byla brzy opravena, ale vezmi si, že jako samoadmin takto měníš proxy, odesíláš svůj soubor SAM či povoluješ nepovolitelné - vše bylo regulerní, žádný av nebo fw nic neprotestoval.
----
Teď si vezmí, že samoadmin překročí Rubikon, který je daný nastavením zabezpečení pro plugin (protože plugin pod adminem může vše)

Admin vše, system vše, zbytek, kde to má význam nemůžou nic. Řešením je opravdu omezený účet (i MS to s UAC pochopil dobře). útočník dnes chce využít tvůj pc hlavně k: získání informací (může), k poskytnutí konektivity (nemůže bez admina). Ten udělá daleko víc práce než fw.