全球主机交流论坛

标题: xswl [打印本页]

作者: CheapLolicon 时间: 2017-5-14 01:47
标题: xswl
本帖最后由 CheapLolicon 于 2017-5-14 13:12 编辑

http://weibo.com/1407130792/F2Y1t4CjK

简单来说一位英国安全人员无意中发现比特币病毒阻止传播条件是访问www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名是否正常解析
详细
http://weibo.com/2549228714/F2WX61oBv
https://blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wanacrypt0r/

但该域名ip用的是OVH加拿大
国内ping延迟大，还有丢包率
虽然我已经觉得司空见惯，OVH能对国内友好，简直是太阳在西边出来，NTT重归而起，GTT再起风波的样子

然后问题来了，丢包太大就无法完全的检测到域名解析是否存在，既无法完全的阻止比特币病毒传播
可以说是非常爆笑了

作者: yjsx86 时间: 2017-5-14 02:06
我只是感觉评论有点sb 本地hosts就OK

作者: Andy1999 时间: 2017-5-14 02:35
提示: 作者被禁止或删除内容自动屏蔽

作者: 冻猫 时间: 2017-5-14 03:05
运营商给这个域名劫持一下好了。

作者: yexm0 时间: 2017-5-14 03:22

yjsx86 发表于 2017-5-14 02:06
我只是感觉评论有点sb 本地hosts就OK

你觉得中了这个病毒的电脑会事先写好本地hosts?

作者: 坐怀不乱西门庆 时间: 2017-5-14 03:57
sinkhole.tech - where the bots party hard and the researchers harder.

作者: Gh0st 时间: 2017-5-14 04:32
好像中招的都是教育网或者有关部门，可能这两个的网络不丢包呢

作者: yockii 时间: 2017-5-14 08:27
英国小哥可以啊，很牛逼

欢迎光临全球主机交流论坛 (https://443502.xyz/)