影响与风险
网络连通和可利用缺陷会加速传播，单台清理可能赶不上扩散。
恶意软件与攻击
Worm
蠕虫
能够自动传播到其他主机的恶意程序，通常不依赖用户主动执行。
一句话记忆蠕虫会自行寻找并感染下一个目标。
能够自动传播到其他主机的恶意程序，通常不依赖用户主动执行。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 097恶意软件与攻击
概念：一台受控主机利用其他未更新设备的缺陷，在网络中继续复制传播。
一个具体场景
把概念放进日常操作
一台受控主机利用其他未更新设备的缺陷，在网络中继续复制传播。
从这些线索开始
关注跨主机重复连接、相同异常进程与短时间多设备感染。
可以采取的动作
隔离受影响区域，关闭传播入口，修补相关缺陷并核查相邻资产。