El proceso de infección de un binario empieza, como no podría ser de otro modo, con la inyección de un código que, uhm... digamos que "amplía el abanico sus potenciales características" (seguro que si lo escribo así puedo venderle un binario infectado a alguien a precio de versión profesional).

Entrar