P2P僵尸网络检测新技术探究

0引言 僵尸网络中僵尸主机是由远程操控者利用网络上计算机的弱点,通过感染病毒、蠕虫、木马和间谍软件来初始化的。僵尸网络攻击者通过命令和控制（C＆C）机制控制僵尸网络中大规模的被感染的僵尸主机来进行非法操作。僵尸网络有两种基本类型：集中式和分散式。在集中式的僵尸网络中,僵尸主机从C＆C服务器获取命令,当僵尸网络C＆C服务器被关闭时,整个僵尸网络将会瘫痪。