是否有可能編寫在.NET上運行的惡意軟件？

Question

我聽說過框架和BCL中的安全功能，但這是否與防止惡意程序員編寫有害軟件或防止惡意軟件在CLR上運行有關？例如，是否可以使用C＃編寫一個程序來對Windows文件夾進行有害更改？

Answer 1

絕對，特別是如果該應用程序被賦予高度信任。這就是.NET中的信任級別。

查看關於MSDN上Code Access Security的文章以獲取更多信息。

還可以查看關於.NET安全性的Keith Brown的excellent book，您可以在線閱讀它。

Answer 2

當然是。之前的工作是爲一些beckhoff plc控制器創建了一個windows窗體界面。在我的同事的設法殺死了一個Windows服務器的WCF的幫助下，一些嚴重錯誤的編碼或它可能是beckhoffs錯誤。

這可能是你獲得運行具有完整權限的應用程序。