1 - в смысле его трафик смотреть? Да, можно перехватывать.
Не совсем. Подразумевал то что например человек сидит за своим ноутом - в это время взломщик проводит манипуляции с его ноутом - он это увидит ? или все будет скрытно и незаметно происходить ?
и по 2 и 3 пункту - допустим система обновлена до последней версии , есть АВ + нет шарнутых папок и тд тп.. Как тогда он может проделать пункты 2 и 3 ?
Мне первое приходит на ум перехватить незашифрованный трафик и, например, подменить скачиваемый exe'шник на вредоносный. Или в страницу внедрить скрипт, который просит скачать фейковый FlashPlayes(или браузер обновить, тут уже от фантазии зависит)