1）体系：/.fseventsd'白盒进犯：进犯者能够获悉机器学习所运用的算法，以及算法所运用的参数。 进犯者在发生对立性进犯数据的进程中能够与机器学习的体系有所交互。 4.域浸透金钥匙，操控域内机器带有宏的歹意office文档： 样本剖析

更重要的是， *** 犯罪分子也在不断的改动战略：他们越来越依靠歹意软件，并开端将进犯方针转移到盗取合法凭据上，并经过运用已布置在惯例环境中的东西生计下来，例如python的脚本、powershell、WMI、PsExec或Microsoft Office的宏指令等。