为什么僵尸网络威胁巨大

僵尸网络之所以形成如此严重的威胁，从技术角度来看，主要是由以下几个特点决定的。

1. 僵尸网络融合了传统恶意代码的优势：僵尸网络是从传统蠕虫、木马、后门等恶意代码发展而来的一种新的攻击形式。蠕虫具有利用既有的安全漏洞而快速传染扩散的优势，但存在感染大量计算机后不被控制者所控制的缺点，即攻击者无法利用已感染的计算机资源实施网络攻击，甚至因其不可控而无法获知蠕虫扩散速度、感染规模和地理分布等基本信息。木马具有对受害者远程控制的能力，但存在感染速度慢、管理规模小和控制方式简单的缺点。僵尸网络融合了传统恶意代码的优势、弥补了传统恶意代码存在的不足。

2. 僵尸网络实现了控制功能与攻击任务的分离：位于受控主机上的僵尸程序负责控制功能，真正的攻击任务由控制者根据需要动态发起。这种方法的核心要点是将完整的威胁实体分割为多个部分，从而既可以为任务分发提供良好的灵活性，又可以提高僵尸网络的可生存性。

3. C&C服务器的搭建较为容易：寻找或搭建命令与控制（C&C）服务器是僵尸网络的关键。目前，利用各种新技术的漏洞来搭建僵尸网络C&C服务器相对较为容易实现。例如，公共IRC聊天室常被用于僵尸网络C&C服务器，无须认证的Web2.0服务可被用作僵尸网络的C&C服务器，一些服务提供商提供的云服务也可以被搭建成僵尸网络C&C服务器等。还有，一些缺乏信息安全立法的国家所提供的服务器托管服务也经常被用作僵尸网络C&C服务器。