僵尸网络的最新发展.docVIP

僵尸网络的最新发展 2010年第6期 第20卷总第90期 铁道警官高等专科学校学报2010N..6 JoumalofRailwayPoliceCollezeV01.20Serial90 僵尸网络的最新发展 孙栩 (铁道警官高等专科学校警察管理系,河南郑州450053) 摘要:最近几年僵尸网络的危害愈演愈烈,它的类型包括IRCBot,AOLB0t和P2PBot等,而且正在 进行着更加快速的演变.但僵尸网络的结构并没有太大的变化,其典型利用方式基本可以分为五个步骤. 而僵尸网络的主流发展趋势就是不断利用系统插件,新的文件格式和Web2.0系统进行传播.但只要注意 在网络和主机两个层面进行全方位的防范,僵尸网络依然是可控的. 关键词:僵尸网络;文件格式 中图分类号:D631文献标识码:C文章编号:1009—3192(2010)06—0024—04 一 ,僵尸网络的原理和类型 (一)原理 僵尸网络是指采用一种或多种传播手段,将大 量主机感染Bot程序,从而在控制者和被感染主机 之间所形成的一个可一对多控制的网络. 攻击者通过各种途径传播僵尸程序感染互联网 上的大量主机,而被感染的主机将通过一个控制信 道接收攻击者的指令,组成一个僵尸网络.之所以 用僵尸网络这个名字,是为了更形象地让人们认识 到这类危害的特点:众多的计算机在不知不觉中如 同中国古老传说中的僵尸群一样被人驱赶和指挥 着,成为被