影响与风险
用户主动安装和授权会把程序带入环境，正常功能可能掩盖后门。
恶意软件与攻击
Trojan
木马
伪装成正常软件或文件，诱使用户运行后执行恶意功能。
一句话记忆木马把恶意行为藏进看似有用的程序。
伪装成正常软件或文件，诱使用户运行后执行恶意功能。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 090恶意软件与攻击
概念：假破解工具真的能打开软件，却同时安装远程控制组件。
一个具体场景
把概念放进日常操作
假破解工具真的能打开软件，却同时安装远程控制组件。
从这些线索开始
核对软件来源、额外权限、持久化行为和异常连接。
可以采取的动作
只使用可信发布源，限制安装权限，结合终端行为检查。