当这次攻击大规模爆发后，世界各国的安全人员，立马开始了对病毒样本的分析。这其中就有一个国外安全人员，他分析了病毒的代码，发现在代码的一开始，有一个看似手滚键盘打出来的特殊的域名地址：同时，地球另一端思科的网络安全人员也发现了这个域名。通过分析他们发现，在昨天之前，网络上完全没有针对这个域名的访问。而昨天开始，这个域名的访问量激增，峰值达到了每小时1400多次。
