2

Многие вирусы заражают другие исполняемые файлы путем внедрения в них вредоносного кода. Как они это делают?

Как получается, что зараженная программа продолжает работать и в то же время, видимо, в другой потоке, совершает нехорошие вещи? Возможно ли такое сделать средствами C#?

2 ответа 2

2

Да, на C# можно такое делать. Вредоносный код должен прописывать себя в выполняемый файл по средствам Reflection и Reflection Emit.

  1. Заражаем кодом первый исполняемый файл (exe).
  2. При запуске зараженного приложения должен запускаться "код", а потом медленно искать другие сборки .net на диске.
  3. Прописывать себя в найденные, если они еще не заражены.

Заражение будет происходить только .net сборок ;)

0
2

Классика файловых вирусов: добавляем секцию со своим кодом в конец файла, переносим точку входа на нее. В итоге выполняется левый код, который потом передает управление на оригинальную точку входа. Манипуляция файлами доступна и из .NET в том числе, так что можно и на нем написать, только не нужно.

1
  • Ибо создание вредоносного ПО карается законом.
    – Dagger
    Commented 9 июл. 2015 в 13:03

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.