遭 session grabber 入侵后，他用本地 Qwen 模型离线逆向解开了病毒
Toooooool · reddit · 2026-09-06
一位 Reddit 用户分享了自己遭黑客入侵并用本地部署的 Qwen3.8-27B 自助处置的全过程：
- 入侵经过：朋友发来一个明显是 vibe coding 出来的观影网站，登录并运行伪造的 150MB「安装程序」后，Chrome 与 Discord 崩溃重启，随后收到黑客勒索（索要礼品卡、限 10 分钟内付 $200），Discord 好友列表被清空、账号被永久封禁。
- 常规手段失效：Windows Defender 全盘扫描 0 结果；用 AdwCleaner 找到一个 AVG Toolbar 并删除，5 分钟后又复原，确认恶意软件仍驻留。
- 让本地 LLM 干活：他断网后将病毒文件放进项目文件夹，用一段明确的 prompt 要求 GLM 分析、并叮嘱本地模型不要运行 .exe（实为 7zip 压缩包）。Qwen3.8-27B 在约 60 分钟内完整解开了该样本的多层加壳/混淆，搞清了恶意软件的完整结构。
整个过程在完全离线环境下进行，展示了本地 LLM 在应急响应场景里「读样本、不执行」的实用价值。
「Fun」频道最新
- Effect 创作者感叹：放到今天发布，Effect 会被当成 AI slop 无视 — ethanniser · 2026-10-23
- 去审查版 V4.1-Flash 评测：抽象代数跌 6 分，大学数学反涨 5 分 — teortaxesTex · 2026-10-23
- AI 重绘《哈利·波特》:朦胧蓝调人像效果惊艳网络 — azed_ai · 2026-10-23
- 网友提议设立「Ana de Armas 基准」测试新模型 — lyraxana · 2026-10-23
- 工程师圈热梗:从 Move Fast 到记得轮换密钥 — letandrewcook · 2026-10-23
- 以前讨厌被当 Google，现在讨厌被老板当 Agent — yihui_indie · 2026-10-23