僵尸网络借助什么途径传播

僵尸网络 Botnet 是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。僵尸网络的传播途径包括：

• 借助垃圾邮件传播：结合Spam僵尸网络，将IPK的被控端木马（下称：木马）伪装成邮件的附件，向海量邮箱发送垃圾邮件，诱使用户下载并运行木马，这也是目前境外僵尸网络拓展的主要手段之一。

• 借助已有僵尸网络传播：通过已部署的僵尸网络所具备的样本下载功能，对已有Bot下发样本下载的远程指令，快速下载存放在放马站点的IPK木马。目前在国内这种传播方式比较盛行，因为其可以快速继承整个僵尸网络已有的Bot。一个受害主机中存在多种木马，就算其中某一木马的控制信道被防火墙拦截，其它僵尸木马组成的网络将会继续拥有受害主机的控制权。

• 借助捆绑传播：捆绑传播是国内黑客组织一直以来比较青睐的僵尸网络拓展手法之一，黑客通常将木马与正常的游戏软件等打包在一个安装包中，然后投放到互联网上的软件共享或推广平台中，假冒正常软件，诱使用户下载并安装捆绑有木马的安装包，使用户设备沦为黑客的“肉鸡”。捆绑传播不仅能蒙骗互联网用户，其捆绑具有数字签名及安全证书软件的方式还可使木马能有效绕过杀毒软件的查杀。