在官方或独立安全研究发布完整 IOC 之前，用户只能依赖版本号做粗粒度排查，无法确认是否存在残留持久化机制。