Duda sobre como ver el dominio al cual se conecta un ataque ramsonware o pagina

[nightcode]

pues tengo la siguiente inquietud como puedo verificar el domio al cual se intenta conectar un programa ramsonware? por ejemplo cuando se dio el ataque wannacry Marcus Hutchins logro detener dicho ataque al verificar el dominio al cual se conectaba wannacry al constatar que dicho dominio no estaba registrado el compro ese dominio y logro paralizar dicho ataque... como lo iso?? como verifico el dominio al cual se conectaba ese ataque?? q datos nesecito? para ello?