什么是“恶意脚本”的定义

Question

我需要知道“恶意脚本”的定义。我在谷歌和其他网站上搜索过它，但我似乎无法找到一个好的。我也想知道它通常会做什么以及它的一些例子。

Answer 1

malicious什么样一般是什么？

它只是应用于脚本（或其他[code]执行矢量）的形容词。这是一些代码，可能是用于模仿的cross-site scripting (XSS)，也许是用于监视击键的浏览器扩展，宏backdoor或virus，bash script to fork-bomb，某些PHP code to gather attack vector information等。通常对接收者不利。

实际使用情况有所不同 - 例如， “脚本”的背景 - 可以包含其他术语。例如，“恶意脚本”也可能是木马，病毒或denial of service (DoS)代理。

我认为，关键是代码为设计这种恶意目的 - 那就是恶意性被“灌输给它” - 并因此被称为排除其他代码，可能会导致“不良行为“通过不正确（甚至正常）的操作。

Answer 2

软件是一种工具，就像它可能用于善恶的任何工具一样。恶意软件被视为恶意软件，因为它可能试图窃取密码，监视用户，攻击和感染其他计算机等。一般而言，恶意软件会执行人们认为不好或不道德/非法的事情，因此称为恶意软件。您可能会编写一个“恶意脚本”来使用所有的CPU或内存，从而拒绝其他用户使用该系统的能力，或者您可能试图提升对系统的访问权限，以便读取其他人员文件并窃取他们的数据等