Jump to content
Калькуляторы

DNS флуд статистика DNSTOP

Недавно занялся анализом DNS запросов своих пользователей. Выяснился любопытный

факт. Очень много запросов на резолвинг одного подозрительного доменного

имени.

 

Статистика менее,чем за сутки:

nabeel27.dyndns.info 108727

 

На серверах dyndns такого доменного имени не существует, проверял.

Google на вопрос отказывается отвечать тоже.

Не могли бы вы прояснить ситуацию, если вам что-либо известно. Есть

подозрение, что этот запрос генерирует какой-то определенный вирус.

Заранее спасибо за любой ответ.

 

PS резолвинг запрещен из сетей мне не принадлежащих, т.е исключается попадание NS-ов в списки публичных DNS-серверов.

Share this post


Link to post
Share on other sites
Недавно занялся анализом DNS запросов своих пользователей. Выяснился любопытный

факт. Очень много запросов на резолвинг одного подозрительного доменного

имени.

 

Статистика менее,чем за сутки:

nabeel27.dyndns.info 108727

 

На серверах dyndns такого доменного имени не существует, проверял.

Google на вопрос отказывается отвечать тоже.

Не могли бы вы прояснить ситуацию, если вам что-либо известно. Есть

подозрение, что этот запрос генерирует какой-то определенный вирус.

Заранее спасибо за любой ответ.

 

PS резолвинг запрещен из сетей мне не принадлежащих, т.е исключается попадание NS-ов в списки публичных DNS-серверов.

Проще препарировать комп одного из зараженных. Но имя похоже на арабское. Мож кто-то троянчика мелкого масштаба и сварганил, который не ловится антивирями.

 

Share this post


Link to post
Share on other sites
есть вирусы которые испольуют dyndns для получения инфы

почитайте внимательно http://bishop3000.livejournal.com/105424.html

Спасибо, завтра проверю не сменились ли сервера на которые идет резолвинг. Если так, то это вирус "червь Downadup (другие имена: Conficker, Kido)". или ему подобный. По крайней мере ясно будет от чего лечить своих вирусных абонентов.
Edited by Antiks

Share this post


Link to post
Share on other sites

Не, у давндапа другие имена. Там более рандомно выглядит имя и пачка имен на каждый день ресолвится. на февраль их было полторы тысячи в списке от ф-секура, т.е. где-то по 60 на день.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this