早上看了一篇checkpoint发布的apt报告， “pandas-with-a-soul”，学习了一下是如何归因的
归因为中国的原因有4条
1. 工具包的偏向：RoyalRoad RTF 工具包
2.C&C 服务器工作时间：
UTC 01:00 – 08:00 （换成东8区就是09:00-16:00）
春节期间休息
3.硬编码114DNS 进行域名解析
4.与之前的APT IP有网段重合

p.s. 丫丫啥时候回来