V2EX › hhacker 的所有回复 › 第 15 页 / 共 27 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 11 12 13 14 15 16 17 18 19 20 ... 27

❮

❯

2020-04-13 15:50:39 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@est 应该不是注入到 chrome.exe 了，而是其它什么进程
安全模式无法重现这些奇怪的 DNS 请求，确认是中招了

2020-04-13 15:43:28 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

已经切到 Windows 的安全模式下调试了，有进展马上更新到帖子里

2020-04-13 15:42:18 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@jerrytom0007 这个我也遇到了，但奇怪的是，ie 或 edge 跳转的初始链接是在 go.microsoft.com 下，网上搜了下跳转后的小尾巴，发现很久以前就有了，有人说是百度给了微软钱？真是没能理解，微软要跳也应该是自家的必应啊。
有种可能性是 go.microsoft.com 被外部利用了

2020-04-13 15:19:48 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@littleylv chrome 的这里有百度、搜狗、360，默认是 google，这些都是安装的时候自己带的

2020-04-13 13:31:33 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@songpengf117 你是指 chrome 用这些网站的 DNS 来判断联网状态？这个能否从 chrome 的源码里查到？

2020-04-13 13:27:48 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@augustheart
1. 计划任务排查过无异常
2. 已经关掉了所有明面上打开的 exe，最奇怪的是没有实际的网页请求，我多观察一段时间看看

2020-04-13 12:45:52 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@redsonic net-export 分析过了，没有相应的访问和 DNS 请求，应该可以排除 chrome 了，我也仔细对比过 chrome 的签名和 checksum，是没有问题的

2020-04-13 12:26:09 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@redsonic
The net-internals events viewer and related functionality has been removed.
我用 chrome://net-export 记录 log 试试

2020-04-13 12:23:55 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@Cursor1st chrome 已彻底卸载并重装过

2020-04-13 12:23:24 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@Itwillbeok 原版 chrome v 81.0.4044.92

2020-04-13 10:29:20 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@doveyoung winsock 的确是重灾区，但是这里没有异常注入

2020-04-13 10:28:31 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@1462326016 未安装搜狗输入法
@Les1ie 火绒剑和 procmon 都分析过 dns 请求前后的日志未见异常（如果不是隐藏得太好，那就是没有后续操作，但是单一请求个 dns 有啥用捏）
@yulihao 已经火绒剑看过了

2020-04-13 08:59:32 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@yulihao
命令行 "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --flag-switches-begin --flag-switches-end --enable-audio-service-sandbox
未见异常

2020-04-13 06:41:12 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@elfive
火绒已查过无问题

2020-04-12 22:58:15 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

明天做个蜜罐，拦一下这几个网站的访问看看，如果是刷量请求的话这也隐藏得太好了，hold 住连接，应该就能看到打开的端口

2020-04-12 22:48:09 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@dot2017 没有启动参数的，是否在隐身模式也不影响这个 dns 请求重现，不需要访问网站它也会自动请求，只要 chrome.exe 进程在

2020-04-12 22:40:21 +08:00

回复了 hhacker 创建的主题 › Google › Chrome 会发送奇怪的 DNS 请求到 2345、hao123、baidu 和 sogou

@dot2017 都关掉了的只有一个 IDM 扩展已经关掉了