扩展吸血特征库讨论区 #1016

Ghost-chu · 2025-03-02T06:44:47Z

Ghost-chu
Mar 2, 2025
Maintainer

这里是扩展吸血特征库的讨论区，你可以在此讨论相关话题，或者分享你注意到的新的异常特征。

zhongfly · 2025-03-02T13:57:17Z

zhongfly
Mar 2, 2025
Collaborator

目前还没有显示BTN云脚本的界面吧？
在自定义脚本里是不能看到下发的脚本，想知道具体作用还需要在仓库里找issue

1 reply

Ghost-chu Mar 2, 2025
Maintainer Author

暂时没有显示的界面

happilying · 2025-03-03T15:13:40Z

happilying
Mar 3, 2025

一种新的可疑客户端，进度每秒规律增加0.1%（虽然确实100后停了，但这三个进度完全相同和规律进度增加.......很难不让人怀疑）

1 reply

Ghost-chu Mar 6, 2025
Maintainer Author

很大概率三个 Peer 都在互相分享你发送的文件片段，所以进度保持一致而已。

0x391F · 2025-03-05T09:10:57Z

0x391F
Mar 5, 2025

新可疑 IP，客户端似乎都是 Transmission 2.94，规律：x:x:x:x:e248:d8ff:fe，比如
[240e:390:8861:73c0:e248:d8ff:fe1f:cefe]:51413
[2408:8220:9217:ffd0:e248:d8ff:fe1f:c7de]:51413
[2408:8215:7228:4910:e248:d8ff:fe1f:a546]:51413
[2409:8a50:d012:ce20:e248:d8ff:fe21:2cbc]:51413
[2409:8a50:d027:4340:e248:d8ff:fe20:29e8]:51413

影响的种子：
magnet:?xt=urn:btih:ASM7QTNSIIEW6IMF4OFWS3GT23ENBZRM&dn=7601.24214.180801-1700.win7sp1_ldr_escrow_CLIENT_ULTIMATE_x64FRE_en-us.iso
magnet:?xt=urn:btih:PPHXSUVGYEKMEXESZXX4MSRV7JGTBTLV&dn=SW_DVD9_Win_Pro_10_22H2_64BIT_ChnSimp_Pro_Ent_EDU_N_MLF_X23-20012.ISO

1 reply

Ghost-chu Mar 6, 2025
Maintainer Author

感谢反馈，已确认特征段主要用于吸血，且无其它正常用户使用。

近 6 个月封禁历史记录 (IP 去重)：
banhistory.txt

近 7 天连接访问记录 (IP 去重)：
peer_history.txt

相关特征已收录到扩展吸血特征库，感谢报告 :)

6monoceros9 · 2025-03-21T05:27:45Z

6monoceros9
Mar 21, 2025

近期出现一批福建省和江苏省IP
福建省泉州市
117.24.165.0/24 qBittorrent/4.6.7
117.24.173.0/24 qBittorrent/4.6.7
27.152.184.0/24 qBittorrent/4.6.7
福建省福州市
110.85.5.0/24 qBittorrent/4.6.7
江苏省常州市
114.228.87.0/24 A2-1-37- ABC 2.1.37
（上面这个IP段查了以前的封禁记录，客户端名称是aria2/1.37.0，最近改成ABC 2.1.37，但是PeerID依然是A2-1-37-）
114.227.158.0/24 A2-1-37- aria2/1.37.0

0 replies

hui-shao · 2025-04-14T14:02:44Z

hui-shao
Apr 14, 2025

想咨询下有没有办法自己选择不启用某条 BTN 下发的规则？比如这个：

[BTN 封禁] 匹配 ClientName 规则集（应急响应-临时屏蔽 Transmission 2.9x

个人使用 PT 为主，tr 2.9 的用户不少，容易误杀。

7 replies

Ghost-chu Apr 14, 2025
Maintainer Author

BTN 的规则不可在客户端控制，因为它属于服务器的功能，在客户端更改其行为会导致服务端收集的数据不再可靠和准确。正确的操作方式是通过 BTN 下发不带有您不希望的规则条目的规则配置文件。

遗憾的是由于缺少后端开发人员，BTN 现版本只能完成较为基础的控制，暂时无法对特定用户进行细微调整。

WordlessEcho Apr 15, 2025

这个规则为什么放在BTN里呢？放在规则订阅是否更合适？

WordlessEcho Apr 15, 2025

另外我在哪里可以看到BTN服务器后端的源代码呢？ PBH-BTN/BTN-Server 这个仓库archive了， PBH-BTN/PBH-BTN 这个仓库是空的

Ghost-chu Apr 15, 2025
Maintainer Author

这个规则为什么放在BTN里呢？放在规则订阅是否更合适？

规则订阅目前仅支持 IP 规则，欢迎 PR 其它类型：#155
BTN 的全名为 Sparkle BTN，目前线上运行的 1.0 版本在这里：https://github.com/PBH-BTN/Sparkle
2.0 重写版目前在私有仓库进行中，上线时会单独开源新仓库。

zhongfly Apr 17, 2025
Collaborator

pt 种子也存在一些进度回退等吸血现象

我觉得PT的不需要本项目来处理，PT站自己会统计下载流量和处理流量作弊等行为

0x391F · 2025-05-18T06:10:19Z

0x391F
May 18, 2025

可疑 IP，客户端似乎都是 Transmission 4.0.6：
（不完整列表），规律：2408:822e:xxxx:xxxx:42:aff:fexx:50b
2408:822e:1c73:2c0c:42:aff:fe76:50b
2408:822e:1c73:2d86:42:aff:fede:50b
2408:822e:1c73:52d:42:aff:fe7c:50b
2408:822e:1a74:51ca:42:aff:fe22:50b

影响的种子：
magnet:?xt=urn:btih:H6NKYFMMPXUN7SVROHVFRIL2VPPX7PET&dn=ubuntu-24.10-desktop-amd64.iso
magnet:?xt=urn:btih:F2HEIBULEVEBJ2Q2PVEWTKNPDV4OB5I7&dn=ubuntu-22.04.5-desktop-amd64.iso

1 reply

Ghost-chu May 19, 2025
Maintainer Author

看到报告的 IP 地址已经在列表里了

0x391F · 2025-05-21T09:32:20Z

0x391F
May 21, 2025

名称 xDownloader(devel)/1.0 (n/a)， ID 随机，种子 magnet:?xt=urn:btih:YKGEBDX3ZXAKNPME2AJBG4PDGAXGHW2Q&dn=mu_windows_7_sp1_language_pack_x64_dvd_619714.iso

106.63.26.0/24（ping0.cc 说是 China Telecom Beijing Tianjin Hebei Big Data Industry Park Branch）
106.63.26.139
106.63.26.140
106.63.26.141
101.198.0.0/24（ping0.cc 说是 IDC, China Telecommunications Corporation）
101.198.0.157
180.163.220.0/24（zxinc 说是中国–上海–上海电信/360蜘蛛，ping0.cc 说是中国上海市上海市360/蜘蛛/电信 — 360蜘蛛）
180.163.220.46
180.163.220.47

客户端 xDownloader(devel)/1.0 (n/a)，ID 随机，种子 magnet:?xt=urn:btih:JPB727KDV57VUSYSDSRFRCF34QK7N6ID&xt=urn:btmh:1220b0c038232d1c54c4062ce2200f33ceae6f629b9d76774269179cc029e8faf65c&dn=zh-cn_windows_10_consumer_editions_version_22h2_updated_may_2025_x64_dvd_fefefb48.iso

27.115.124.4（https://ping0.cc/ 说是机房 IP，风控值：极度风险）
27.115.124.5（https://ping0.cc/ 说是机房 IP，风控值：极度风险）
101.198.0.157（美国–加利福尼亚州–洛杉矶–洛杉矶奇虎360科技有限公司数据中心）
101.199.254.0/24（中国–北京–北京奇虎360科技有限公司）
101.199.254.201（中国–北京–北京奇虎360科技有限公司）
101.199.254.202（中国–北京–北京奇虎360科技有限公司）
180.163.220.0/24（中国–上海–上海电信/360蜘蛛）
180.163.220.95
180.163.220.97（中国–北京–北京奇虎360科技有限公司）

101.199.254.232:34573, PeerId=±åQ6Îê�
URiÐ@�T5/h:Á, ClientName=xDownloader(devel)/1.0 (n/a), Progress=0.1, Uploaded=0, Downloaded=0, Torrent=zh-cn_windows_10_consumer_editions_version_22h2_updated_may_2025_x64_dvd_fefefb48.iso, Reason=发现多拨下载，请持续关注，子网：101.199.254.0/24，触发IP：101.199.254.232（101.199.254.0/24 属于中国–北京–北京奇虎360科技有限公司）

1 reply

0x391F May 22, 2025

360 的 IP 直接封 IP 段应该都没问题。

0x391F · 2025-05-22T09:12:12Z

0x391F
May 22, 2025

大量 Deluge 1.3.15 吸血，IP 240e:36f::/32，监听端口 68xx-69xx，种子 magnet:?xt=urn:btih:ASM7QTNSIIEW6IMF4OFWS3GT23ENBZRM&dn=7601.24214.180801-1700.win7sp1_ldr_escrow_CLIENT_ULTIMATE_x64FRE_en-us.iso&xl=5876357120
magnet:?xt=urn:btih:F2HEIBULEVEBJ2Q2PVEWTKNPDV4OB5I7&dn=ubuntu-22.04.5-desktop-amd64.iso&xl=4762707968
magnet:?xt=urn:btih:OQPHYX6PVGZESXZNPXB2IMBSLGD42GF5&xt=urn:btmh:12202a96290ddfaa2f451c9280adbe40acaa8a4ab8c958313903c5d92f2b4701a915&dn=Win11_24H2_Pro_Chinese_Simplified_x64.iso&xl=5606453248
magnet:?xt=urn:btih:MEPXBCM5JYOWVHBZZ7ESL4ID37XWGAZI&dn=ubuntu-24.04.2-desktop-amd64.iso&xl=6343219200
magnet:?xt=urn:btih:V6E2WWBYEZUW7HTX2TGAPATOMXWYGG7U&dn=ubuntu-24.04.2-live-server-amd64.iso&xl=3213064192

0 replies

Uh oh!

扩展吸血特征库讨论区 #1016

Uh oh!

Ghost-chu Mar 2, 2025 Maintainer

Replies: 8 comments · 12 replies

Uh oh!

Uh oh!

zhongfly Mar 2, 2025 Collaborator

Uh oh!

Ghost-chu Mar 2, 2025 Maintainer Author

Uh oh!

Uh oh!

Ghost-chu Mar 6, 2025 Maintainer Author

Uh oh!

Uh oh!

Uh oh!

Uh oh!

Ghost-chu Mar 6, 2025 Maintainer Author

Uh oh!

Uh oh!

Uh oh!

Uh oh!

Ghost-chu Apr 14, 2025 Maintainer Author

Uh oh!

Uh oh!

Uh oh!

Ghost-chu Apr 15, 2025 Maintainer Author

Uh oh!

zhongfly Apr 17, 2025 Collaborator

Uh oh!

Uh oh!

Uh oh!

Ghost-chu May 19, 2025 Maintainer Author

Uh oh!

Uh oh!

Uh oh!

Uh oh!

Ghost-chu
Mar 2, 2025
Maintainer

Replies: 8 comments 12 replies

zhongfly
Mar 2, 2025
Collaborator

Ghost-chu Mar 2, 2025
Maintainer Author

Ghost-chu Mar 6, 2025
Maintainer Author

Ghost-chu Mar 6, 2025
Maintainer Author

Ghost-chu Apr 14, 2025
Maintainer Author

Ghost-chu Apr 15, 2025
Maintainer Author

zhongfly Apr 17, 2025
Collaborator

Ghost-chu May 19, 2025
Maintainer Author