Na napadení systému samozřejmě admin práva nepotřebujete. Buď použijete nějakou formu priviledge escalation, nebo prostě operujete v kontextu běžného uživatele. Pokud má malware rozesílat spam, účastnit se nějakého DDoS útoku, vykrádat dokumenty nebo je mazat, nejsou k tomu práva admina vůbec potřeba.