Threat Intelligence|

Solucanı durduran şey bir domain kaydıydı.

12 Mayıs 2017'de bir solucan dünyanın her yerinde makineleri kilitledi. İçinde kimsenin kaydetmediği saçma bir domain vardı: iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com

Mantık basitti. O isim cevap verirse o örnek duruyordu. Cevap vermezse devam ediyordu.

Marcus Hutchins o gün kaydı aldı. Açık WHOIS hala Creation Date olarak 2017-05-12T15:08:04Z yazıyor. Registrar Cloudflare.

30 Ağustos 2026'da ben de canlı sordum. A kayıtları 104.16.166.228 ve 104.16.167.228. HTTP HEAD 200 geldi, Server cloudflare.

30 Ağustos 2026'da domaini canlı sorduğum Türkçe kayıt.

O örnek için bir domain kaydı yetti. Her varyantta aynı domain yok. Zararlı yazılımı çalıştırmadım. Bugün 200 gelmesi solucanın hala yayıldığı anlamına gelmez.

Kaynak: MalwareTech, 13 Mayıs 2017. Microsoft, 12 Mayıs 2017. Verisign WHOIS.