待验证50% 置信事实精确时间
恶意代码扫描用户环境变量中最多超过40个标签，筛选名称类似密钥、令牌、密码、云账号的条目。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/31
首次发现
有效期至：2026/11/14
来源
相关事实
待验证恶意代码收集主机名、用户名、操作系统类型、Gate邮箱、公网IP等信息并外发。70% 相似待验证攻陷指标（IOC）指系统或网络中发现的、可用于判断遭受入侵的技术痕迹，常见形式包括恶意IP地址、域名、文件哈希值、异常注册表键值等67% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据65% 相似待验证此次五个漏洞中有四个带有取证排查标记，要求在关单前先在受影响主机上搜索入侵痕迹，包括异常文件、新建账户、Web Shell和外连行为。62% 相似待验证威胁情报模块将响应与已知钓鱼工具包指纹匹配，对照70万+威胁指标筛查URL，并检查钱包地址是否与诈骗关联。60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1118945API
curl https://kongchang.com/api/v1/knowledge/claims/1118945MCP
get_claim(id=1118945)