运营商或路由器对无法解析的域名植入广告能否抵御wannacry？

显示全部楼层 · 发表于 2017-9-1 11:44:40

我们知道wannacry是通过判断能否访问下面这个网址而是否继续传播的：
http://www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com
但是许多国内的运营商对于无法解析的域名会自动跳转至广告页面，部分“智能路由器”也是。比如上海电信会跳转http://sh.114so.cn/，小米路由也会跳转自己的美化页面。
那么在这种情况下，wannacry是否会停止传播？

显示全部楼层 · 发表于 2017-9-1 12:28:01

wannacry不是直接访问ip地址么？还需要dns解析么。

显示全部楼层 · 发表于 2017-9-1 12:30:12

Akiyama_mio 发表于 2017-9-1 12:28
wannacry不是直接访问ip地址么？还需要dns解析么。

http://bbs.kafan.cn/thread-2089435-1-1.html

显示全部楼层 · 发表于 2017-9-2 13:48:03

如果没记错的话 wannacry识别域名是否注册的方式是whois 而运营商的dns劫持只是给域名加了个通配符的A解析吧。。。

显示全部楼层 · 发表于 2017-9-2 17:09:44

我只知道运营商或路由器对电脑下载或更新的安装包进行劫持，替换成wannacry可以传播wannacry

显示全部楼层 · 发表于 2017-9-6 19:26:45

显示全部楼层 · 发表于 2017-9-6 20:59:39

JAYSIR 发表于 2017-9-6 19:26

抱歉我表达不当
wannacry是通过判断【能否】访问这个网址而【否是】继续传播的

显示全部楼层 · 发表于 2017-9-6 22:10:20

784696777 发表于 2017-9-6 20:59
抱歉我表达不当
wannacry是通过判断【能否】访问这个网址而【否是】继续传播的

啊，其实是我一下才会回过神来，之前看过这篇报道。

这个没试验过不好说，个人觉得会停止传播。

研究者注册了那个域名后，如果能能正常解析就不会被感染，如果被“防火墙”拦截了就会感染。觉得这个开关就是看域名是否能被解析，也没什么密钥验证，反馈一个被解析的数据包就ok了。

以上纯属猜测。

显示全部楼层 · 发表于 2017-9-10 22:47:26

绍兴电信表示不能访问http://sh.114so.cn/

[讨论] 运营商或路由器对无法解析的域名植入广告能否抵御wannacry？

本帖子中包含更多资源