omezený účet nedovolí tobě a procesům s tvými právy zapsat do system32 nebo do systémových částí registrů. ale služby, které běží na pozadí jako "system" (administrator) tato práva mají.
pokud se podaří viru tyto služby na nezáplatovaním systému napadnout - díky zavirované flashce přes autoruns (máš zakázaný?), nebo šířením přes síť - má admošská práva a dělá si co chce.
v minulosti se tak chovaly třeba blaster a sasser, v současné době můžeš potkat conficker, zkontroluj si že máš nainstalovanou aktualizaci KB958644.

a není k tomu potřeba žádný hacker, stačí jen systém bez kritických hotfixů.