V2EX › hhacker 的所有回复 › 第 31 页 / 共 44 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 27 28 29 30 31 32 33 34 35 36 ... 44

❮

❯

2020 年 4 月 14 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@Itwillbeok 所以这个行为很让人费解，主要是怎么样也没抓到可疑的网站访问流量，光请求个 DNS 有啥用？

2020 年 4 月 14 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@Itwillbeok 最不可能的猜测可能就是答案，因为我真的排除到只剩下 win10 的系统服务了也不在我可以解决的范围内了

2020 年 4 月 14 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@jinliming2 排查了一下不是 hook，只是读了指定进程名是否存在

2020 年 4 月 14 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@salmon5 重装成本太高现在没法做

2020 年 4 月 14 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

最后补充一个信息
在网关层面监控了流量，也没有访问到 2345 等网站
真真正正只是 DNS 请求而已，绕过 hosts 向系统设置的主 DNS/副 DNS 发起的请求，我只能以阿 Q 精神结束此事:
这是 ThinkPad OEM win10 的附带隐藏“福利”
(没错!我一台新机器，这锅你就得背!)

2020 年 4 月 14 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

对不住支招的各位，目前的这个异常访问的情况超出我的处理能力了，无力反抗

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@V4Exp 用 procmon 能看到 dns 请求，但是是 windows 服务 dnscache 发出的。。。。

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@fonlan 我试试这个，排除法太难做了

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@est 应该不是注入到 chrome.exe 了，而是其它什么进程
安全模式无法重现这些奇怪的 DNS 请求，确认是中招了

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

已经切到 Windows 的安全模式下调试了，有进展马上更新到帖子里

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@jerrytom0007 这个我也遇到了，但奇怪的是，ie 或 edge 跳转的初始链接是在 go.microsoft.com 下，网上搜了下跳转后的小尾巴，发现很久以前就有了，有人说是百度给了微软钱？真是没能理解，微软要跳也应该是自家的必应啊。
有种可能性是 go.microsoft.com 被外部利用了

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@littleylv chrome 的这里有百度、搜狗、360，默认是 google，这些都是安装的时候自己带的

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@songpengf117 你是指 chrome 用这些网站的 DNS 来判断联网状态？这个能否从 chrome 的源码里查到？

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@augustheart
1. 计划任务排查过无异常
2. 已经关掉了所有明面上打开的 exe，最奇怪的是没有实际的网页请求，我多观察一段时间看看

2020 年 4 月 13 日

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@redsonic net-export 分析过了，没有相应的访问和 DNS 请求，应该可以排除 chrome 了，我也仔细对比过 chrome 的签名和 checksum，是没有问题的