Kanıt arşivi
Araştırma dosyalarındaki iddiaların dayandığı belgeler, ekran kayıtları, komut çıktıları ve kaynaklar. Her kayıt, neyi gösterdiğini ve neyi göstermediğini ayrı yazar; kayda tıklayınca ilgili dosyadaki yerine gidersin.
Yalnız editör kontrolünden geçmiş kayıtlar listelenir. Kişisel veya hassas bilgi içeren özgün dosyalar yayımlanmaz; gerektiğinde gizlenmiş bir okur kopyası konur ve bu kayıtta belirtilir.
7 kaydın 7 tanesi
Verisign RDAP yanıtı
Olay tarihi: 12 Mayıs 2017 · Elde edildi: 8 Eylül 2026
Gösterdiği: Kayıt olayı 2017-05-12T15:08:04Z, kayıt kuruluşu Cloudflare, Inc. ve alan adının durum kodları.
Göstermediği: Alan adını kimin kaydettiğini ve zararlı yazılımın nasıl davrandığını göstermez.
Kayıt tarihinin komut çıktısı
Olay tarihi: 12 Mayıs 2017 · Elde edildi: 8 Eylül 2026, 20:53:33 UTC
Gösterdiği: Sorgu zamanı 2026-09-08T20:53:33Z; kayıt 2017-05-12T15:08:04Z; bitiş 2027-05-12T15:08:04Z.
Göstermediği: Kaydı yapan kişiyi ve 2017'deki saldırının seyrini göstermez.
HTTP ve DNS sorgusunun dökümü
Elde edildi: 8 Eylül 2026, 20:53:33 UTC
Gösterdiği: 2026-09-08T20:53:33Z'de alan adı HTTP 200 ve 'Server: cloudflare' döndürdü; iki A kaydı 104.16.166.228 ve 104.16.167.228 idi.
Göstermediği: 30 Ağustos 2026'daki ya da 2017'deki durumu, sunucuyu kimin işlettiğini ve solucanın bugün yayıldığını göstermez. Sorgunun yapıldığı ağ ve DNS çözümleyicisi kayıtlı değil.
Ham HTTP başlıkları
Elde edildi: 8 Eylül 2026, 20:53:33 UTC
Gösterdiği: HTTP/1.1 200 OK, sunucu saati 'Tue, 08 Sep 2026 20:53:33 GMT', 'Server: cloudflare' ve bir CF-RAY kimliği.
Göstermediği: Sayfanın içeriğini ve sunucunun arkasındaki işletmeciyi göstermez.
Ham DNS A kaydı çıktısı
Elde edildi: kaydedilmedi
Gösterdiği: 104.16.166.228 ve 104.16.167.228.
Göstermediği: Sorgu zamanını göstermez; dosyada zaman bilgisi yok.
Marcus Hutchins'in anlatımı
Olay tarihi: 13 Mayıs 2017 · Elde edildi: kaydedilmedi
Gösterdiği: Araştırmacının kendi anlatımıyla alan adını kaydetmesini ve örneğin bu adrese bağlı davranışını.
Göstermediği: Bağımsız bir kayıt değildir; RDAP yanıtı kayıt sahibini göstermediği için 'kimin kaydettiği' yalnız bu anlatıma dayanır.
Microsoft Güvenlik Blogu yazısı
Olay tarihi: 12 Mayıs 2017 · Elde edildi: kaydedilmedi
Gösterdiği: 12 Mayıs 2017'de güncel olmayan sistemleri hedefleyen fidye yazılımına ilişkin dönem kaydını.
Göstermediği: Alan adı kontrolünü ya da kaydını doğrulamaz.