> ## Documentation Index
> Fetch the complete documentation index at: https://hilt.ai/docs/llms.txt
> Use this file to discover all available pages before exploring further.

# 恶意软件

> 恶意软件发现、检测规则与每台端点的恶意软件状态。

恶意软件是恶意软件相关行为（Gatekeeper 绕过、篡改、agent 攻击）的发现来源。

三个标签：**Queue**、**Rules**、**Fleet**。Rules 需要 **manage alerts** 权限。

***

## 标签：Queue

恶意软件类别发现，含严重度、负责应用与证据。

***

## 标签：Rules

**malware** 类别的检测规则，包括内置端点规则。

***

## 标签：Fleet

每台端点的恶意软件状态一览（macOS 与 Linux）— 干净为绿，有发现为红。

相关设备端规则族：[篡改](https://hilt.ai/docs/zh/macos-collector/detections/tamper.md)、[持久化](https://hilt.ai/docs/zh/macos-collector/detections/persistence.md)。

***

## 相关

* 隔离主机 → [采集器](https://hilt.ai/docs/zh/dashboard/collectors.md)
* 事件搜索 → [日志](https://hilt.ai/docs/zh/dashboard/logs.md)


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.