wechat-download

SUSPICIOUS。技能目的与能力基本一致，确实是为下载微信公众号文章而设计；但它要求代理自动下载、安装并运行来自个人 GitHub 仓库的第三方服务，还要保存并使用微信后台会话凭证。未见异常的第三方数据中转或明确窃密证据，因此不像确认恶意；但自动执行外部代码与直接处理高价值登录凭证，使其整体风险偏高。