等保3级中，恶意代码应该在（）进行检测和清除。