xswl

CheapLolicon · 发表于 2017-5-14 01:47:49

本帖最后由 CheapLolicon 于 2017-5-14 13:12 编辑

http://weibo.com/1407130792/F2Y1t4CjK

简单来说一位英国安全人员无意中发现比特币病毒阻止传播条件是访问www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com域名是否正常解析
详细
http://weibo.com/2549228714/F2WX61oBv
https://blog.malwarebytes.com/threat-analysis/2017/05/the-worm-that-spreads-wanacrypt0r/

但该域名ip用的是OVH加拿大
国内ping延迟大，还有丢包率
虽然我已经觉得司空见惯，OVH能对国内友好，简直是太阳在西边出来，NTT重归而起，GTT再起风波的样子

然后问题来了，丢包太大就无法完全的检测到域名解析是否存在，既无法完全的阻止比特币病毒传播
可以说是非常爆笑了

yockii · 发表于 2017-5-14 08:27:30

英国小哥可以啊，很牛逼

Gh0st · 发表于 2017-5-14 04:32:28

好像中招的都是教育网或者有关部门，可能这两个的网络不丢包呢

坐怀不乱西门庆 · 发表于 2017-5-14 03:57:54

sinkhole.tech - where the bots party hard and the researchers harder.

yexm0 · 发表于 2017-5-14 03:22:34

yjsx86 发表于 2017-5-14 02:06
我只是感觉评论有点sb 本地hosts就OK

你觉得中了这个病毒的电脑会事先写好本地hosts?

冻猫 · 发表于 2017-5-14 03:05:45

运营商给这个域名劫持一下好了。

Andy1999 · 发表于 2017-5-14 02:35:12

提示: 作者被禁止或删除内容自动屏蔽

yjsx86 · 发表于 2017-5-14 02:06:58

我只是感觉评论有点sb 本地hosts就OK

		自动登录	找回密码
密码			注册

Andy1999 Andy1999 当前离线积分 1396	3^# 发表于 2017-5-14 02:35:12 来自手机 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Andy1999 Andy1999 当前离线积分 1396
	回复支持反对举报

xswl

浏览过的版块