因为之前一些具有潜伏期的勒索木马都是通过触发器完成，可以通过如下SQL确认下，是否存在异常触发器。

select TRIGGER_NAME,TRIGGER_TYPE,TRIGGERING_EVENT  from dba_triggers where OWNER='SYS' or BASE_OBJECT_TYPE='DATABASE';