答案1
是的。將這些與事實結合:
1) Windows 安全性更新經常聲明它們正在修復漏洞,該漏洞可能允許攻擊者執行任意程式碼在你的電腦。
2) 人們可以編寫一個程式來讀取電腦上的所有檔案並透過網路發送它們。這不一定是惡意軟體 - 它可能只是一個備份程式。
現在,綜合考慮以上兩點。攻擊者可以利用該漏洞執行一個程序,該程序讀取您的所有檔案並將其發送給攻擊者。
答案2
是的,複雜的惡意軟體肯定可以讀取檔案。如果你想更多地研究這個主題,谷歌“數據洩露” - 這裡有一個初始點,這幾乎回答了你的問題。