0 引言

僵尸网络（Botnet）是指采用一种或多种传播手段，将大量主机感染僵尸（bot）程序病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者（botmaster）通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。之所以用僵尸网络这个名字，是为了更形象地让人们认识到这类危害的特点：众多的计算机在不知不觉中如同中国古老传说中的僵尸群一样被人驱赶和指挥着，成为被人利用的一种工具。攻击者利用大量的僵尸主机可以进行各种网络攻击活动，如对某个特定的站点发起DDoS（Distributed Denial of Service）攻击、发送大量的垃圾邮件、窃取用户的敏感信息等。黑客们已经越来越喜欢使用僵尸网络发起攻击，因为僵尸网络攻击的隐蔽性、破坏性以及威胁程度远远大于单一的网络攻击模式。

僵尸网络目前已经成为威胁企业网的重大安全问题之一，并且成为网络安全领域中讨论和研究的热点问题之一。网络安全商fortiguard labs的网络安全研究报告指出，虚拟货币的僵尸挖矿ZeroAccess已经成为全球网络当下主要威胁。ZeroAccess的主要攻击手段是click fraud和virtual mining，通过控制大量僵尸主机进行挖矿活动，近期由于比特币等虚拟货币的价值飙升，ZeroAccess的获利可能出乎想象。其实ZeroAccess的初想并不新奇，早在2011年6月，赛门铁克就发出警告，僵尸网络正在参与到比特币挖矿中。这会占用受害者的计算机运算能力、消耗额外的电力并导致主机温度升高。……