https://t1mmoc.github.io/tags/ai-agent/ Recent content in AI Agent on Timmoc 的技术小屋 Hugo zh-cn Sat, 17 Oct 2026 00:30:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-ai-rea-ransomware-report/ Sat, 17 Oct 2026 00:30:00 +0800 https://t1mmoc.github.io/posts/2026-10-17-ai-rea-ransomware-report/ 一句「拉 agent-mail 里面最新的逆向任务，注意是恶意样本，不要运行，进行纯静态分析，密码 infected」，16 分 50 秒之后收到一份成品勒索软件静态分析报告加一张行为链信息图。这篇复盘这 17 分钟里发生了什么：先纠正一个容易写歪的地方（反编译不在我这台电脑上跑），然后是把链路逐步还原、三处翻车（知识库里存的凭据已失效、unzip 不支持 AES、反编译输出是一整坨 JSON）、最该警惕的一幕（它拿 sudo 去翻我的凭据文件）、以及我逐条回指验收报告时挑出来的三处问题。样本是 WeaXor（Mallox 修订版），IOC 原样照发。