闲聊：PCL 匹配上了一个 Sigma 规则（没说 PCL 是病毒）

[tangge233]

把 PCL 上传到云端分析发现

这个描述是

这个程序是

就很奇怪。
莫非是被误报的原因之一？

[LTCatt]

这应该是沙盒的误检测，沙盒的 bug

[LTCatt]

Sigma 规则应该不是现在报毒的原因，之前 PCL 极客蓝解密里倒序的网址（:sptth）也被 Sigma 匹配上了，但修改之后还是报毒。
Windows Defender 现在的报毒是 AI 检测导致的。