原贴 
原理是调用本地Ollama，动态生成恶意指令并执行 
感觉这种除非用HIPS审计操作，不然传统杀软很难防的样子 
要是把模型调一下再内置，然后基于shell上下文动态生成执行，就更难防了