☰

神秘事件日志消息

tag-icon • tag-icon event-log spyware bots
神秘事件日志消息

我今天在事件日志中看到了这条消息。我尝试搜索它，但没有成功。

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
  <Provider Name="Microsoft-Windows-DNS-Client" Guid="{1C95126E-7EEA-49A9-A3FE-A378B03DDB4D}" /> 
  <EventID>1014</EventID> 
  <Version>0</Version> 
  <Level>3</Level> 
  <Task>1014</Task> 
  <Opcode>0</Opcode> 
  <Keywords>0x4000000010000000</Keywords> 
  <TimeCreated SystemTime="2015-02-18T18:17:24.271060100Z" /> 
  <EventRecordID>18114</EventRecordID> 
  <Correlation /> 
  <Execution ProcessID="1176" ThreadID="1884" /> 
  <Channel>System</Channel> 
  <Computer>julies-cintiq</Computer> 
  <Security UserID="S-1-5-20" /> 
  </System>
- <EventData>
  <Data Name="QueryName">p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.com</Data> 
  <Data Name="AddressLength">128</Data> 
  <Data Name="Address">02000000C0A80101000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000</Data> 
  </EventData>
  </Event>

友善的看法：

由于所有配置的 DNS 服务器均未响应，因此名称解析p5-vobrhloz4uy4q-votne722p2jqolo3-128267-i2-bogus-dnssec-bd.gexperiments3.com超时。

我看到 gexperiments3.com 已注册马克莫尼特- 一家“品牌保护”公司？

我不知道为什么我的机器会给他们打电话。

答案1

正如名称所暗示的那样：

$ whois -h whois.markmonitor.com gexperiments3.com
Domain Name: gexperiments3.com
(...)
Registrant Organization: Google Inc.
Registrant Street: 1600 Amphitheatre Parkway,
Registrant City: Mountain View
Registrant State/Province: CA
Registrant Postal Code: 94043
Registrant Country: US
(...)

几乎任何网站都可以触发 DNS 请求。

这也许是 Google 对 DNS 服务器/ISP 中的 DNSSEC 支持的一项公开研究。

相关内容