在恶意包检测中，注入的领域知识通常包括：常见投毒手法、可疑的安装脚本行为、网络回连模式、混淆与打包特征等。