剖析僵尸网络（Botnet）

• 作者: B.K.Winstead 杨岩(译)
• 来源期刊: Windows IT Pro Magazine： 国际中文版
• 学科: 工学
• 关键词: 僵尸网络 MICROSOFT ETHEREAL Windows 网络通信 Server .exe文件 网络连通性
• 年，卷（期）: 2008,（3）
• 页码范围: 49-50
• 页数: 2页
• 分类号: TP393.08

摘要

当IT顾问David Soussan调查一个客户的网络连通性问题时，他使用一个Ethereal网络嗅探器来查看进入防火墙的网络通信，并且识别出可疑的通信。然后，他发现那台Microsoft Windows 2000 Server计算机是产生不良通信的源头，在其系统上隔离了一个suspicious．exe文件，并且检测出那个程序是一个连接到不同的DNS地址的僵尸主控机（botmaster）的一个僵尸网络。David通过将它放到一个“隔离区”里，并且阻止访问那个僵尸网络使用的TCP端口来成功地禁用了该僵尸网络。