در چند روز گذشته ، یکی از نقاط پایانی ما به testgvbgjbhjb.com
من از TCPView برای یافتن اتصالات مشکوک استفاده کردم و بررسی کردم آیا ناشناخته ای وجود دارد یا خیر.
پسوند.
مالک دامنه آن را به یک رکورد 127.0.0.1 تبدیل کرده و رکورد txt بعدی را تنظیم کرده است:
"صاحب این دامنه نمی داند چرا دستگاه شما به آن دسترسی پیدا می کند. شبکه های چندگانه و آن را خریداری کردم. "
https://www.joesandbox.com/analysis/199223/0/html
هر ایده؟