恶意代码通常以（）形式出现。