Потому что это было случайно. Парень получил свои руки на образец вируса и начал анализировать его. Когда он увидел, что он делает запросы для определенного домена, согласно стандартной процедуре, он посмотрел на домен. Он зарегистрировал и sinkholed, когда он увидел, что он был доступен, не зная, что это будет делать. Malware аналитики Sinkhole незарегистрированные домены, как только они могут так, что, по крайней мере, они могут отслеживать, насколько широко вредоносная программа. Только позже они делают другие вещи с доменом и выяснить, что делает вредоносная. Случайная часть является то, что он не понимал, что sinkholing этого домена будет предотвратить новые инфекции происходят.