https://blog.qife122.com/tags/%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90/ Recent content in 病毒分析 on 办公AI智能小助手 Hugo zh-cn qife Sun, 04 Jan 2026 21:20:17 +0800 https://blog.qife122.com/p/ai%E5%9C%A8%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%AD%E7%9A%84%E5%AE%9E%E6%88%98%E5%BA%94%E7%94%A8%E5%A4%A7%E8%A7%84%E6%A8%A1%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E4%B8%8E%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%A3%80%E6%B5%8B/ Sun, 04 Jan 2026 21:20:17 +0800 https://blog.qife122.com/p/ai%E5%9C%A8%E7%97%85%E6%AF%92%E5%88%86%E6%9E%90%E4%B8%AD%E7%9A%84%E5%AE%9E%E6%88%98%E5%BA%94%E7%94%A8%E5%A4%A7%E8%A7%84%E6%A8%A1%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E4%B8%8E%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%A3%80%E6%B5%8B/ <h1 id="ai驱动的大规模逆向工程苹果二进制文件的恶意软件检测">AI驱动的大规模逆向工程：苹果二进制文件的恶意软件检测</h1> <p><strong>TL;DR</strong>: 我们在生产环境中运行了新的基于人工智能的Mach-O分析流水线，不使用任何元数据或先前的检测记录，仅分析原始的苹果二进制文件。2025年10月18日，在9,981个首次出现的样本中，VT Code Insight发现了多个真实的Mac和iOS恶意软件案例，这些样本在提交时被零个杀毒引擎检测到，包括一个多阶段AppleScript信息窃取程序和一个iOS凭证窃取插件。它还帮助识别了30个杀毒引擎的误报，这些误报随后被确认并修复。</p> https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90%E5%AE%9A%E4%B9%89%E5%88%86%E7%B1%BB%E5%8F%8A%E7%9F%A5%E5%90%8D%E6%94%BB%E5%87%BB%E5%AE%9E%E4%BE%8B/ Mon, 08 Dec 2025 09:21:08 +0800 https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%85%A8%E9%9D%A2%E8%A7%A3%E6%9E%90%E5%AE%9A%E4%B9%89%E5%88%86%E7%B1%BB%E5%8F%8A%E7%9F%A5%E5%90%8D%E6%94%BB%E5%87%BB%E5%AE%9E%E4%BE%8B/ <p><strong>什么是恶意软件及其类型？</strong></p> <p>“恶意软件”（Malware）是“恶意软件”（malicious software）的缩写。它是一种入侵性软件，被有意设计用于损害计算机和计算机网络。另一方面，无意中造成损害的软件通常被称为软件漏洞（software bug）。</p> https://blog.qife122.com/p/heurtrojan-psw.script.generic-%E8%AD%A6%E5%91%8A%E4%B8%8E%E7%B3%BB%E7%BB%9F%E6%84%9F%E6%9F%93%E8%BF%B9%E8%B1%A1%E5%88%86%E6%9E%90/ Mon, 13 Oct 2025 11:44:51 +0800 https://blog.qife122.com/p/heurtrojan-psw.script.generic-%E8%AD%A6%E5%91%8A%E4%B8%8E%E7%B3%BB%E7%BB%9F%E6%84%9F%E6%9F%93%E8%BF%B9%E8%B1%A1%E5%88%86%E6%9E%90/ <h1 id="heurtrojan-pswscriptgeneric-警告与系统感染迹象">HEUR:Trojan-PSW.Script.Generic 警告与系统感染迹象</h1> <h2 id="问题描述">问题描述</h2> <p>用户Drachos报告了三个令人担忧的系统感染迹象：</p> <ol> <li> <p><strong>卡巴斯基拦截警告</strong>：在PC上访问Allfishtoyou.au网站时，卡巴斯基拦截并显示<code>HEUR:Trojan-PSW.Script.Generic</code>木马警告，但在手机上访问同一网站无此问题。</p> https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fantivirus.exe%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Sun, 05 Oct 2025 05:17:17 +0800 https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fantivirus.exe%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="antivirusexe-信息">ANTIVIRUS.EXE 信息</h1> <p>这是一个不受欢迎的程序。</p> <p>该文件已被识别为不建议在计算机上运行的程序。这类程序包括具有误导性、有害或不理想的软件。</p> <p>如果描述表明它是恶意软件或潜在不需要的恶意软件，我们建议您立即下载Malwarebytes并执行免费恶意软件扫描，以检查并移除恶意程序。如果这没有帮助，请随时在论坛中向我们寻求协助。</p> https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fantivirus.exe%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ Sat, 04 Oct 2025 01:38:55 +0800 https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fantivirus.exe%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ <h2 id="antivirusexe-信息">ANTIVIRUS.EXE 信息</h2> <p>这是一个不受欢迎的程序。</p> <p>该文件已被识别为不建议在计算机上运行的程序。这类程序包括具有误导性、有害或不受欢迎的软件。</p> <p>如果描述表明它是恶意软件或潜在不需要的恶意软件，我们建议您立即下载Malwarebytes并执行免费恶意软件扫描，以检查并删除恶意程序。如果这没有帮助，请随时在论坛中向我们寻求帮助。</p> https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6software.exe%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ Thu, 02 Oct 2025 19:29:47 +0800 https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6software.exe%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90%E4%B8%8E%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ <h1 id="softwareexe-信息">SOFTWARE.EXE 信息</h1> <p>这是一个不受欢迎的程序。</p> <p>该文件已被确认为不适合在计算机上运行的程序。这类程序包括具有误导性、有害或不理想的程序。</p> <p>如果描述表明它是恶意软件或潜在不需要的恶意软件，我们建议您立即下载 Malwarebytes 并执行免费恶意软件扫描，以检查并移除恶意程序。如果无法解决，欢迎在论坛向我们寻求帮助。</p> https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fexecutable.exe%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E6%B8%85%E9%99%A4%E6%8C%87%E5%8D%97/ Sun, 28 Sep 2025 15:24:38 +0800 https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fexecutable.exe%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E6%B8%85%E9%99%A4%E6%8C%87%E5%8D%97/ <h1 id="executableexe-技术信息">EXECUTABLE.EXE 技术信息</h1> <h2 id="程序性质">程序性质</h2> <p>这是一个不受欢迎的程序。</p> <p>该文件已被识别为在计算机上运行不受欢迎的程序，包括具有误导性、有害或不理想的程序。</p> <p>如果描述表明这是恶意软件或潜在的不需要的恶意软件，我们建议您立即下载Malwarebytes并执行免费恶意软件扫描，以检查并删除恶意程序。如果这没有帮助，请随时在论坛中向我们寻求帮助。</p> https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fexecutable.exe%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ Mon, 08 Sep 2025 13:32:25 +0800 https://blog.qife122.com/p/%E6%81%B6%E6%84%8F%E7%A8%8B%E5%BA%8Fexecutable.exe%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90%E4%B8%8E%E5%AE%89%E5%85%A8%E9%98%B2%E6%8A%A4%E6%8C%87%E5%8D%97/ <h1 id="executableexe-技术信息">EXECUTABLE.EXE 技术信息</h1> <p>这是一个不受欢迎的程序。</p> <p>该文件已被识别为在计算机上运行不受欢迎的程序。这包括具有误导性、有害或不受欢迎的程序。</p> <p>如果描述表明它是恶意软件或潜在不需要的恶意软件，我们建议您立即下载 Malwarebytes 并执行免费恶意软件扫描以检查和删除恶意程序。如果这没有帮助，请随时在论坛中向我们寻求协助。</p>