V2EX › hhacker 的所有回复 › 第 26 页 / 共 39 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 22 23 24 25 26 27 28 29 30 31 ... 39

❮

❯

2020-04-15 16:52:10 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

append 数量满了，后续内容更新到回复里

2020-04-15 16:51:15 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@yulihao 现在恢复了系统备份，还在一月份的备份里就已经有这些可疑请求了
可惜我开箱的时候没做全盘备份，不然这锅就好扔了
我打算有空的时候再处理了，感谢各位关注

2020-04-15 10:51:17 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@bfdh 没能定到源头，进程里只看到 Windows 的 DNS 系统服务发出的

2020-04-15 08:52:48 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@9yu 各种环境设置不想再重做一遍了，无法重装，只能忍了

2020-04-14 17:07:30 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@amazingrise 我没法重装系统。。。重度使用，不想重配各种环境了。
当初开箱没重装主要是想着正版 OEM win10 和 office 家庭版也还是有价值的

2020-04-14 17:05:43 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@Itwillbeok 所以这个行为很让人费解，主要是怎么样也没抓到可疑的网站访问流量，光请求个 DNS 有啥用？

2020-04-14 14:02:52 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@Itwillbeok 最不可能的猜测可能就是答案，因为我真的排除到只剩下 win10 的系统服务了也不在我可以解决的范围内了

2020-04-14 10:18:02 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@jinliming2 排查了一下不是 hook，只是读了指定进程名是否存在

2020-04-14 09:10:48 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@salmon5 重装成本太高现在没法做

2020-04-14 08:38:26 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

最后补充一个信息
在网关层面监控了流量，也没有访问到 2345 等网站
真真正正只是 DNS 请求而已，绕过 hosts 向系统设置的主 DNS/副 DNS 发起的请求，我只能以阿 Q 精神结束此事:
这是 ThinkPad OEM win10 的附带隐藏“福利”
(没错!我一台新机器，这锅你就得背!)

2020-04-14 08:23:44 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

对不住支招的各位，目前的这个异常访问的情况超出我的处理能力了，无力反抗

2020-04-13 16:31:56 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@V4Exp 用 procmon 能看到 dns 请求，但是是 windows 服务 dnscache 发出的。。。。

2020-04-13 15:59:31 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@fonlan 我试试这个，排除法太难做了

2020-04-13 15:50:39 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@est 应该不是注入到 chrome.exe 了，而是其它什么进程
安全模式无法重现这些奇怪的 DNS 请求，确认是中招了

2020-04-13 15:43:28 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

已经切到 Windows 的安全模式下调试了，有进展马上更新到帖子里

2020-04-13 15:42:18 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@jerrytom0007 这个我也遇到了，但奇怪的是，ie 或 edge 跳转的初始链接是在 go.microsoft.com 下，网上搜了下跳转后的小尾巴，发现很久以前就有了，有人说是百度给了微软钱？真是没能理解，微软要跳也应该是自家的必应啊。
有种可能性是 go.microsoft.com 被外部利用了

2020-04-13 15:19:48 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@littleylv chrome 的这里有百度、搜狗、360，默认是 google，这些都是安装的时候自己带的

2020-04-13 13:31:33 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@songpengf117 你是指 chrome 用这些网站的 DNS 来判断联网状态？这个能否从 chrome 的源码里查到？

2020-04-13 13:27:48 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@augustheart
1. 计划任务排查过无异常
2. 已经关掉了所有明面上打开的 exe，最奇怪的是没有实际的网页请求，我多观察一段时间看看

2020-04-13 12:45:52 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@redsonic net-export 分析过了，没有相应的访问和 DNS 请求，应该可以排除 chrome 了，我也仔细对比过 chrome 的签名和 checksum，是没有问题的

1 ... 22 23 24 25 26 27 28 29 30 31 ... 39

❮

❯