M07 · 惡意程式威脅 · 安全練習

離線練習：三層事件筆記

只用上面的文字紀錄；不下載、執行或上傳任何可疑檔案。

1. 列出直接觀察到的兩個事件。
2. 提出一個良性與一個惡意的可能解釋。
3. 寫出兩項能區分解釋的後續證據與通報窗口。

預期結果

兩種假設都保留；套件來源與實際變更內容可以改善判斷。

自行檢核

你的紀錄是否把「可疑」誤寫成「已證實入侵」？

結束與清理

保存文字分析即可，沒有惡意樣本或系統變更。