zhaolei
26c4ad396f
feat: ClamAV 权重升级 + L3 高危关键词零容忍 + index.json 4条修正
- clamav.py: _judge_signature 默认权重 55→85，EICAR 单独 90 分
（ClamAV 签名命中即 malware，检测到必须阻断）
- policy.yaml zero_tolerance_rules 追加 7 条：
* Eicar-Test-Signature（双保险，权重+零容忍）
* RemoteDownloadUnix / RemoteDownloadPowerShell
* ReverseShellNetcat / ReverseShellPowershell
* CredentialStealer / CredentialExport
（步骤 -1 白名单先过滤内网地址，剩余命中步骤 0 零容忍直接 reject）
- index.json 修正 4 条翻译错误：
恶意样本(L1-003/L3-012/L3-023/L3-025)从 pass→review
对账效果: 51 fail → 11 fail, 通过率 66% → 93.5%
2026-10-29 15:38:25 +08:00
..
2026-10-29 15:38:25 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00
2026-10-28 19:07:11 +08:00