证书信息，看样本大约流出的时刻： else· 有三类之前未在APT34的武器库中发现的歹意软件。 $_SERVER[$key] = addslashes($value);

│ └── wechat.x15cache看起来仅仅一个dropper文件，对环境进行设置后，它会从54.37.70[.]249 下载一个名为dota2.tar.gz（上文说到的命名便是由此而来的）的文件，在这个tar文件的.rsync目录中，好像包括了很多歹意文件。