是否有可能编写在.NET上运行的恶意软件？

Question

我听说过框架和BCL中的安全功能，但这是否与防止恶意程序员编写有害软件或防止恶意软件在CLR上运行有关？例如，是否可以使用C＃编写一个程序来对Windows文件夹进行有害更改？

Answer 1

绝对，特别是如果该应用程序被赋予高度信任。这就是.NET中的信任级别。

查看关于MSDN上Code Access Security的文章以获取更多信息。

还可以查看关于.NET安全性的Keith Brown的excellent book，您可以在线阅读它。

Answer 2

当然是。之前的工作是为一些beckhoff plc控制器创建了一个windows窗体界面。在我的同事的设法杀死了一个Windows服务器的WCF的帮助下，一些严重错误的编码或它可能是beckhoffs错误。

这可能是你获得运行具有完整权限的应用程序。