>>> Размножаться,
>Это в большенстве случаев в пределах домашней директории пользователя, (учитывая, что обычно
>тут нет исполняймых файлов, то не кретично)

Как вы не поймете, не нужны вирусам другие локальные директории, сегодня сеть правит балом и распространение производится исклчительно по сети. А для доступа к сети никакого рута не нужно, за исключением случаев кода червь пытается сниффить пароли в локальной сети. Как виндовые черви распространяются ? Начинают слать спам или находят сохраненные пароли и загружают на сайты/блоги троянские javascript/iframe вставки.

> Это врятли, для создания слушащего сокета в большенстве случаев нужны привелегии root

Для портов выше тысячи не нужно, а применение SELinux и лимитирование bind()-а вещи очень экзотические. Загрузка на взломанный хостинг прокси типичная ситуация.

>>>удалить все докементы пользователя (на машине - самое важное данные пользователя) можно >>без получения root.
>единственная 100% работающая функция, прибыли с этого не будет значит и особо
>их создавать не будут.

Основные доходы вирусописателей - спам и DDoS, для этого root не нужен. Под Windows еще воруют WebMoney аккаунты и номера ICQ, на что тоже админские привилегии не нужны.