2026-09-28 4 浏览

一个常见过程：压缩包里的工具被杀掉，用户去隔离区把它恢复，顺手勾上添加信任，之后这个目录里的所有文件都不再被检查。两周后同一个位置放了一个从群里转来的安装包，它没有被扫过。恢复和放行的粒度不同，后果的差别就在这里。 ## 恢复和加信任是两件事 从隔离区恢复只把这一个文件放回磁盘，防护仍然覆盖它，病...