MSIL-PE-EXE 感染策略

【文件属性】：

文件名称：MSIL-PE-EXE 感染策略

文件大小：58KB

文件格式：DOC

更新时间：2013-06-22 17:33:47

MSIL-PE-EXE 感染

当我编写I-Worm.Serotonin的时候，我想比Donut更深入一步。Donut能以某些特殊的方式用自己的东西替换CLR头和元数据，但没有有效的方式来返回来执行宿主程序。我确信必定有方法来编写.NET程序真正的感染者。时间一天天过去，下一步在等待。不替换但通过添加新的病毒数据来感染元数据，来保证它们激活后返回宿主程序