影响与风险
攻击行为可能隐藏在正常界面背后，不一定立刻出现明显故障。
恶意软件与攻击
Malware
恶意软件
以破坏、窃取、控制或牟利为目的的软件统称。
一句话记忆恶意软件是以破坏、窃取或控制为目的的软件。
以破坏、窃取、控制或牟利为目的的软件统称。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 047恶意软件与攻击
概念：假装是实用工具的程序，安装后悄悄窃取文档并连接控制端。
一个具体场景
把概念放进日常操作
假装是实用工具的程序，安装后悄悄窃取文档并连接控制端。
从这些线索开始
结合文件来源、进程行为、持久化变化和网络连接判断。
可以采取的动作
用可信安装源、持续更新与行为监测，发现可疑活动后隔离调查。