VT上全绿，MD阻止风险操作

但是啊

┌─────────────────────────────────────────────────────────┐
│                    Zensware.exe                         │
└─────────────────────────────────────────────────────────┘
                          ↓
    ┌─────────────────────┼─────────────────────┐
    ↓                     ↓                     ↓
┌──────────┐      ┌──────────┐          ┌──────────┐
│ DPAPI    │      │ SQLite3  │          │ 文件系统 │
│ 解密密码 │      │ 读取浏览器│          │ 搜索钱包 │
└──────────┘      └──────────┘          └──────────┘
    ↓                     ↓                     ↓
    └─────────────────────┼─────────────────────┘
                          ↓
                  ┌──────────────┐
                  │ 打包压缩数据 │
                  │ (adm-zip)    │
                  └──────────────┘
                          ↓
    ┌─────────────────────┼─────────────────────┐
    ↓                     ↓                     ↓
┌──────────┐      ┌──────────          ┌──────────┐
│Telegram  │      │ Discord  │          │ WebSocket│
│ Bot API  │      │ Webhook  │          │  实时控制 │
└──────────┘      └──────────          └──────────┘

手动分析出威胁，火绒经解包后可以识别到部分js文件威胁，本体miss

xjwtzq

奇安信解压kill

lingchenheiye

看着像是窃密病毒

scottxzt

最新MD报：
威胁名称完整解析：Trojan:Win32/Malgent!MSR
这是微软 Defender 官方确认的恶意木马，不是机器学习，是微软安全响应中心（MSR）入库的真实恶意样本。