4.2.3 恶意模型