"A CTB-Locker viszont remekül el tud futkározni nem-admin userrel is."
Épp egy hete hoztak nekem egy ilyen gépet, nem admin joggal. Shadow copy-ból az összeset visszahoztam 4 kattintással és 1 perc alatt.
Szóval futni fut nem adminként (miért ne futna, amihez a usernek van irásjoga azt átirhatja) de törölni nem tudja a shadow copy-t és más backupot sem tud törölni, teljesen egyszerű userszintű program, semmilyen biztonsági hibát nem tud kihasználni, azt csinál amit a usernek megengedtél, hogy csináljon.