下载 mirasim windows portable 版本时自动安装了一个蓝叶树的 chrome 网页应用， 以及对 mirasim windows portable 文件的分析

前天晚上通过mirasim速薅 内含windows安装包了解到 mirasim 有 windows 版本。
点击 windows 版本下载链接：https://net.3efs.com:40012/s/NmIe 。
然后发现自动添加了一个蓝叶树的 chrome 网页应用，在桌面也出现了其快捷方式。
可以在 chrome 的 chrome://web-app-internals/#ljklejhmmbffdbaannhncfcajllfmjbo 中看到这个网页应用。
蓝叶树应该是 3efs 的网盘/文件分享站做成一个桌面 Web App。

而那个 windows portable 版本（zip 文件 SHA256 为7C6B5085141FC86F5500FDC861C6C7F56D1C18C49E5E18F5D741981813F89001）可能是把真实 Mirasim 0.0.146 Electron 代码重新打包成了 Windows x64 portable，并通过 net.3efs.com 进行分发。
参考app.asar 里面的 package.json：

{
  "name": "@mirasim/desktop",
  "version": "0.0.146",
  "private": true,
  "description": "Mirasim macOS desktop app — an Electron shell ...",
  "author": "Mirofish",
  "repository": {
    "url": "git+https://github.com/mirofish-ai/mirasim.git"
  },
  "main": "dist/main.cjs"
}

这个 github 地址目前是空的，应该是一个私有仓库。
和 GPT SOL5.6 探讨后，没有发现典型的 Windows 木马持久化/Defender 绕过/LOLBIN 下载器逻辑，但是权限挺高, 是一个高权限 Agent IDE。windows 版本的文件和目前官方的 Mac 0.0.155 DMG 版本的目录结构也相同。

蓝叶树可以直接删掉，在 Chrome 输入：chrome://apps/，找到蓝叶树， 右键>卸载。

我那天晚上在 vmware 虚拟机里面跑了一下，当时能运行，但是无法注册（估计是网络问题），就没继续薅这个羊毛了。欢迎已安装 mirasim 并成功注册的用户分享使用体验。