LoopDNS Plan

目前我们已向相关服务商发送 Abuse 邮件，要求对涉事基础设施进行停用/下线处理，但截至发稿仍未收到有效回复或处置结果。为降低继续外联与二阶段下载风险，建议受影响用户在网关/防火墙侧立即手动封禁以下 IOC（域名与 IP），并同时开启出站日志记录以便后续溯源与复核： 域名：aura[.]kabot[.]icu IP：20[.]89[.]168[.]131 IP：45[.]95[.]212[.]102 IP：151[.]240[.]13[.]91