什麼是「惡意腳本」的定義

Question

我需要知道「惡意腳本」的定義。我在谷歌和其他網站上搜索過它，但我似乎無法找到一個好的。我也想知道它通常會做什麼以及它的一些例子。

Answer 1

malicious什麼樣一般是什麼？

它只是應用於腳本（或其他[code]執行矢量）的形容詞。這是一些代碼，可能是用於模仿的cross-site scripting (XSS)，也許是用於監視擊鍵的瀏覽器擴展，宏backdoor或virus，bash script to fork-bomb，某些PHP code to gather attack vector information等。通常對接收者不利。

實際使用情況有所不同 - 例如， 「腳本」的背景 - 可以包含其他術語。例如，「惡意腳本」也可能是木馬，病毒或denial of service (DoS)代理。

我認爲，關鍵是代碼爲設計這種惡意目的 - 那就是惡意性被「灌輸給它」 - 並因此被稱爲排除其他代碼，可能會導致「不良行爲「通過不正確（甚至正常）的操作。

Answer 2

軟件是一種工具，就像它可能用於善惡的任何工具一樣。惡意軟件被視爲惡意軟件，因爲它可能試圖竊取密碼，監視用戶，攻擊和感染其他計算機等。一般而言，惡意軟件會執行人們認爲不好或不道德/非法的事情，因此稱爲惡意軟件。您可能會編寫一個「惡意腳本」來使用所有的CPU或內存，從而拒絕其他用戶使用該系統的能力，或者您可能試圖提升對系統的訪問權限，以便讀取其他人員文件並竊取他們的數據等