Windows Defender 误杀文件名列表,换个数据格式绕过扫描
bytebot · x · 2026-10-04
作者分享了一个排障案例:他给不同模型出了一道同样的难题,GPT-6.1 Sol(medium)解出来了,而 GPT-6 Astra(medium)没有。
问题背景:Microsoft Defender 会拦截一个 Windows beta 构建包——即便检测目标只是一个打包在惰性测试 DLL 里的十二个文件名列表。
解法:把这些文件名原样移进一个可读的 packaged JSON 文件,本地扫描即通过,检测覆盖也没有损失。
两个 takeaway:一是选对模型能省 token 还能拿到结果;二是在 Windows 上要扫描安装器实际部署的内容,干净的外壳不等于干净的 payload。
「编程与Agent」频道最新
- pstack 0.15.9 推出 /correct 技能:自动归纳 agent 重复纠错并改架构 — RachelVT42 · 2026-10-04
- 让 Opus 把模糊判断变成分类问题:无需人工标注也能跑赢规则系统 — ivan_bezdomny · 2026-10-04
- 给两帧关键帧即可生成动画:作者实测 Opus 动效强于 Sonnet — MicahBerkley · 2026-10-04
- 18 个 AI agent 收到邮箱后第一件事:互发 bug 报告 — Input-X · 2026-10-04
- AI 全程口述谈成租车与房贷,省下 15-20% 费用 — armand_ruiz · 2026-10-04
- Hermes 优化 Discord 接入流程,部署不再头疼 — Teknium · 2026-10-04