面向DGA类型Bot的命令控制通信过程研究

• 作者: 郭晓军
• 来源期刊: 网络安全技术与应用
• 关键词: 僵尸网络 命令控制信息 Domain Generation Algorithm
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 48-49
• 页数: 2页
• 字数: 615字
• 语种: 中文

摘要

Bot安全地查找并与命令控制服务器正常通信是其加入Botnet、发挥作用的基础.针对近年来出现的基于DGA算法类型的Bot,本文通过沙盒下运行DGA类型的Bot样本程序,获取了其产生的流量数据,在对该数据分析的基础上,发现存在与访问知名搜索引擎、测试命令控制服务域名等特征,并总结出该类型Bot查找并与命令控制服务器通信的流程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郭晓军	西藏民族大学信息工程学院	22	35	3.0	5.0