如何判断传播机制、持久化与数据风险

疑似恶意程序如果只在当前用户临时目录生成副本，可能是安装器、更新器或解压过程；如果程序主动遍历共享目录、枚举主机、写入登录脚本并在其他终端出现同一哈希，风险等级明显不同。判断传播需要同时具备文件复制记录、触发事件和目标位置证据。

网络连接不等于数据外传

Zoom另一类📢ZZO0病毒性能评估应把“性能”拆成可观察指标，而不是只看电脑是否变慢。一个完整结果至少要覆盖主机资源、系统改🔍动、网络行为、数据访问和检测响应五个方向；每项指标都需要基线数据和测试后数据进行对照。