Randonlyは正規のプログラミングでDLLを使用しました

Question

これは非常に一般的な質問です。正当な（マルウェアではない）プログラミングで、DLLの完全にランダムな名前をどのくらいの頻度で表示しますか？プログラムのインストール中にCSC.exeを使用してオンザフライでDLLを生成するのは一般的なプラクティスですか？または、これは悪質な活動や意図の良い指標と見なされるべきですか？この素晴らしいコミュニティが提供するあらゆる洞察に感謝します！

Answer 1

CSharpCodeProviderを実行時にコードをコンパイルすると、ユーザーが実行したコードのように、デフォルトでtempフォルダにdllという名前がランダムに付けられます。

また、プラグインタイプのシステム用のdllをダウンロードするときには、名前がランダムに生成され、2つのプラグインが名前の衝突を起こさない場合があります。

あなたのプログラムでユーザー生成コードが使用される正当な理由が考えられる場合は、名前の衝突を防ぐためにユーザー生成コードにランダムに名前が付けられる可能性があります。