扩展吸血特征库讨论区

[Ghost-chu]

这里是扩展吸血特征库的讨论区，你可以在此讨论相关话题，或者分享你注意到的新的异常特征。

[zhongfly]

目前还没有显示BTN云脚本的界面吧？
在自定义脚本里是不能看到下发的脚本，想知道具体作用还需要在仓库里找issue

[Ghost-chu]

暂时没有显示的界面

[happilying]

一种新的可疑客户端，进度每秒规律增加0.1%（虽然确实100后停了，但这三个进度完全相同和规律进度增加.......很难不让人怀疑）

[Ghost-chu]

很大概率三个 Peer 都在互相分享你发送的文件片段，所以进度保持一致而已。

[0x391F]

新可疑 IP，客户端似乎都是 Transmission 2.94，规律：x:x:x:x:e248:d8ff:fe，比如
[240e:390:8861:73c0:e248:d8ff:fe1f:cefe]:51413
[2408:8220:9217:ffd0:e248:d8ff:fe1f:c7de]:51413
[2408:8215:7228:4910:e248:d8ff:fe1f:a546]:51413
[2409:8a50:d012:ce20:e248:d8ff:fe21:2cbc]:51413
[2409:8a50:d027:4340:e248:d8ff:fe20:29e8]:51413

影响的种子：
magnet:?xt=urn:btih:ASM7QTNSIIEW6IMF4OFWS3GT23ENBZRM&dn=7601.24214.180801-1700.win7sp1_ldr_escrow_CLIENT_ULTIMATE_x64FRE_en-us.iso
magnet:?xt=urn:btih:PPHXSUVGYEKMEXESZXX4MSRV7JGTBTLV&dn=SW_DVD9_Win_Pro_10_22H2_64BIT_ChnSimp_Pro_Ent_EDU_N_MLF_X23-20012.ISO

[Ghost-chu]

感谢反馈，已确认特征段主要用于吸血，且无其它正常用户使用。

近 6 个月封禁历史记录 (IP 去重)：
banhistory.txt

近 7 天连接访问记录 (IP 去重)：
peer_history.txt

相关特征已收录到扩展吸血特征库，感谢报告 :)