Windows Defender 误杀文件名列表,换个数据格式绕过扫描

bytebot · x · 2026-10-04

作者分享了一个排障案例:他给不同模型出了一道同样的难题,GPT-6.1 Sol(medium)解出来了,而 GPT-6 Astra(medium)没有。

问题背景:Microsoft Defender 会拦截一个 Windows beta 构建包——即便检测目标只是一个打包在惰性测试 DLL 里的十二个文件名列表。

解法:把这些文件名原样移进一个可读的 packaged JSON 文件,本地扫描即通过,检测覆盖也没有损失。

两个 takeaway:一是选对模型能省 token 还能拿到结果;二是在 Windows 上要扫描安装器实际部署的内容,干净的外壳不等于干净的 payload。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →