发现恶意npm包express-cookie-parser伪装成流行的cookie-parser。该包在使用时执行恶意代码，下载并运行startup.js，删除自身并修改index.js以掩盖痕迹。建议受影响用户移除该包并检查系统安全。