Mientras estás eligiendo una fuente, el código malicioso ya está quitando los derechos de administrador.