Abuse Melding

Je hebt een klacht over de onderstaande posting:

11-11-2013, 15:57 door [Account Verwijderd]

Door 0101: Het zou kunnen zijn dat het aan een nieuwe eigenaar is verkocht die zich in China bevindt. Dat zou ook verklaren waarom er geen infecties in China werden gemeten, omdat deze computers geen verbinding met de domeinen van de onderzoekers maken.Als dit botnet eerst via Tor communiceerde hebben de bots in China toen simpelweg geen verbinding met de C&Cs kunnen maken omdat Tor in China geblokkeerd wordt. (De blokkade kan wel omzeild worden als er eerst handmatig een bridge wordt opgezocht & ingesteld) Daarom hebben de bots (als er geïnfecteerde computers in China waren) ook geen update kunnen ontvangen die ze nu via automatisch gegenereerde domeinen laat communiceren. Heel goed opgemerkt. OT: Op zich zou ik het niet zo heel erg vinden als ze op het tor netwerk zouden blijven werken, zolang ze ook relays en exit nodes zouden hosten op hun bots ;)

Beschrijf je klacht (Optioneel):

captcha