我觉得也有可能是已经建立起比较成熟的基于 TTPs 的服务端监控机制。//@ZRGNiX:[笑而不语] 该标记的账号都已经标记上了，所以这些代码可以不要了