<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>恶意代码分析 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E5%88%86%E6%9E%90/</link>
    <description>Recent content in 恶意代码分析 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Tue, 09 Dec 2025 00:57:14 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/%E6%81%B6%E6%84%8F%E4%BB%A3%E7%A0%81%E5%88%86%E6%9E%90/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>恶意软件分析：伪装成非法MP3音频的Gosisong_ada.mp3</title>
      <link>https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90%E4%BC%AA%E8%A3%85%E6%88%90%E9%9D%9E%E6%B3%95mp3%E9%9F%B3%E9%A2%91%E7%9A%84gosisong_ada.mp3/</link>
      <pubDate>Tue, 09 Dec 2025 00:57:14 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90%E4%BC%AA%E8%A3%85%E6%88%90%E9%9D%9E%E6%B3%95mp3%E9%9F%B3%E9%A2%91%E7%9A%84gosisong_ada.mp3/</guid>
      <description>&lt;p&gt;&lt;strong&gt;불법음원 MP3 파일로 유포 되는 악성코드-Gosisong_ada.mp3 - 恶意软件分析 - 恶意软件分析、新闻与指标&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;今天我们来了解一下通过非法音乐MP3文件传播的恶意软件“Gosisong_ada.mp3”。用户在非法网站下载音乐的原因可能很简单。通常以没钱为借口，而不使用合法的网站&amp;hellip;&lt;/p&gt;</description>
    </item>
    <item>
      <title>代码洞察扩展至软件供应链风险检测</title>
      <link>https://blog.qife122.com/p/%E4%BB%A3%E7%A0%81%E6%B4%9E%E5%AF%9F%E6%89%A9%E5%B1%95%E8%87%B3%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E9%A3%8E%E9%99%A9%E6%A3%80%E6%B5%8B/</link>
      <pubDate>Sat, 25 Oct 2025 04:33:45 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E4%BB%A3%E7%A0%81%E6%B4%9E%E5%AF%9F%E6%89%A9%E5%B1%95%E8%87%B3%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E9%A3%8E%E9%99%A9%E6%A3%80%E6%B5%8B/</guid>
      <description>&lt;h1 id=&#34;代码洞察扩展至揭示软件供应链风险&#34;&gt;代码洞察扩展至揭示软件供应链风险&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;2025年8月14日&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;当我们推出代码洞察功能时，首先从分析PowerShell脚本开始。此后，我们持续扩展其能力以覆盖更多文件类型。今天，我们宣布代码洞察现在可以分析软件供应链中更广泛的关键格式。这包括浏览器扩展（Chrome的CRX、Firefox的XPI、VS Code的VSIX）、软件包（Python Wheel、NPM）以及像MCP这样使大型语言模型能够与外部工具交互的协议。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
