#神龟测试包#2016.12.16 10x

显示全部楼层 · 发表于 2016-12-16 21:12:01

ELOHIM 发表于 2016-12-16 20:50
你的服务器地址为什么只有一个“.” ？？

没听懂。。。

显示全部楼层 · 发表于 2016-12-16 21:13:39

神龟Turmi 发表于 2016-12-16 21:12
没听懂。。。

从 www.wugui.io下载样本包，对应的远程地址是 “.”

这个很不正常的一种现象吧？？

“.”对应的IP是什么？

显示全部楼层 · 发表于 2016-12-16 21:14:42

ELOHIM 发表于 2016-12-16 21:13
从 www.wugui.io下载样本包，对应的远程地址是 “.”

这个很不正常的一种现象吧？？

能下载下来吗？如果能，应该是https的原因？

显示全部楼层 · 发表于 2016-12-16 21:16:53

神龟Turmi 发表于 2016-12-16 21:14
能下载下来吗？如果能，应该是https的原因？

我用 XP IE 8 下载不下来，一直是 0%

可能是因为证书无效？不过Virusbook的证书也提示无效。

可能是微软停止更新根证书了？

但是IP地址对应的是“.”。

显示全部楼层 · 发表于 2016-12-16 21:21:27

ELOHIM 发表于 2016-12-16 21:16
我用 XP IE 8 下载不下来，一直是 0%

可能是因为证书无效？不过Virusbook的证书也提示无效。

因为服务器端使用了SNI作为单IP多域名的SSL。。。而XP是不支持SNI的
但是你说ip只有一个“.”，我这没发现

显示全部楼层 · 发表于 2016-12-16 21:25:01

神龟Turmi 发表于 2016-12-16 21:21
因为服务器端使用了SNI作为单IP多域名的SSL。。。而XP是不支持SNI的
但是你说ip只有一个“.”，我这没发 ...

[mw_shl_code=css,true]iexplore.exe 2644 TCP dhcp host 1415 . https ESTABLISHED 3 746 182 259,165 [/mw_shl_code]

如果我断开这个链接，下载就会失败。
我也不知道发生了什么。

显示全部楼层 · 发表于 2016-12-16 21:27:09

ELOHIM 发表于 2016-12-16 21:25
[mw_shl_code=css,true]iexplore.exe 2644 TCP dhcp host 1415 . https ESTABLISHED 3 746 182 259,165 [ ...

那你用xp以外的系统下载试试呢？我估计连接都没建立上，我刚才一直盯着连接信息。。。没看到有人建立ACK

显示全部楼层 · 发表于 2016-12-16 21:34:31

本帖最后由神龟Turmi 于 2016-12-17 14:53 编辑

因为泄漏ip 图片已经编辑掉

现在有了。。。是你吗。。。

显示全部楼层 · 发表于 2016-12-16 21:35:45

神龟Turmi 发表于 2016-12-16 21:27
那你用xp以外的系统下载试试呢？我估计连接都没建立上，我刚才一直盯着连接信息。。。没看到有人 ...

你做了什么？现在可以下载了。
远程IP还是“.”

显示全部楼层 · 发表于 2016-12-16 21:37:10

神龟Turmi 发表于 2016-12-16 21:34
现在有了。。。是你吗。。。

那个不是我啊

[病毒样本] #神龟测试包#2016.12.16 10x