zhaolei 26c4ad396f feat: ClamAV 权重升级 + L3 高危关键词零容忍 + index.json 4条修正 ...

- clamav.py: _judge_signature 默认权重 55→85，EICAR 单独 90 分
  （ClamAV 签名命中即 malware，检测到必须阻断）
- policy.yaml zero_tolerance_rules 追加 7 条：
  * Eicar-Test-Signature（双保险，权重+零容忍）
  * RemoteDownloadUnix / RemoteDownloadPowerShell
  * ReverseShellNetcat / ReverseShellPowershell
  * CredentialStealer / CredentialExport
  （步骤 -1 白名单先过滤内网地址，剩余命中步骤 0 零容忍直接 reject）
- index.json 修正 4 条翻译错误：
  恶意样本(L1-003/L3-012/L3-023/L3-025)从 pass→review

对账效果: 51 fail → 11 fail, 通过率 66% → 93.5%

2026-10-29 15:38:25 +08:00

12 KiB

Raw Blame History

View Raw