Odpověď na názor

Tak to jsem řekl blbost, keyringy jsou opravdu v domovském adresáři uživatele: ~/.gnome2/keyrings. Takže práva roota nejsou nutně potřeba, stačí získat heslo ke keyringu. U výchozího odpovídá heslu uživatele. Takže je potřeba, aby virus zjistil heslo uživatele, a to asi bez roota neudělá.