[QUESTION] x.threatbook.com 报告 api1.wslui.com 通信样本中携带恶意木马agent

[ZhenshengLee]

https://x.threatbook.com/v5/domain/api1.wslui.com

[owu]

1、关于接口域名被微步标记为"恶意/Agent"的说明：

该域名仅提供 纯 JSON API​ 服务，部署在 Cloudflare Pages，无网页界面及恶意内容。

2、被误报原因主要为技术特征触发规则：

• 纯 API 行为：全站返回 JSON 数据，无 HTML 页面，易被算法归类为自动化工具或 C2 通信。

• CF 共享 IP 段：Cloudflare Pages 免费节点的出口 IP 被黑产滥用，存在连坐标记现象。

• 新域名因素：域名注册时间较短，处于风控系统的观察期内。

此为威胁情报平台的误判，站点本身安全合规。