黑客谈论家用僵尸网络的现状和发展（3）

三，国内“僵尸网络”的起源与发展

早在2001年，一些家庭安全爱好者就开始研究僵尸程序. 刚开始时，对这项新技术的研究还不够，这些原本没有很多恶意功能的僵尸程序也没有流传. 因此没有伤害. 但是，我们在国内的快速发展. 2003年3月8日，在中国首次发现的密码蠕虫（在国外被称为“ Deloader”或“ Deloder”）可以被视为一个僵尸网络，其特征之一是受其感染的计算机将主动并在国外. 十三台IRC服务器建立了连接，可以窃取受感染计算机上的敏感信息.

如果2001年对2003年密码蠕虫的有限研究并未对我们的网络安全造成太多严重危害，并且经过几年的技术研究和积累，僵尸程序的开发逐渐被一些“专家”所掌握. 具有不纯的动机. 2004年底爆发的僵尸网络攻击释放了这种隐患，这种隐患已在中国埋藏了好几年. 这种影响也震惊了国内和全球的网络安全工作者.

2004年底，CNCERT / CC发现了一个计算机组，该组计算机在处理网络安全事件的过程中受黑客控制僵尸网络，其规模接近十万个节点. 由于它对网络和大量用户构成严重的安全威胁，因此引起了国家有关部门的关注. 这也是中国发现的第一个大型僵尸网络，标志着家用僵尸网络的诞生.

事件的创始人是唐山的一名黑客. 他利用僵尸程序组成一个庞大的僵尸网络，对北京一个著名的音乐网站进行了拒绝服务攻击，这阻止了成千上万的注册用户. 正常访问会造成重大经济损失. 在部门，国家安全实验室CERT团队和其他技术部门的合作下，这一重大网络安全事件于次年年初被破解. 通过对僵尸网络的跟踪和定位以及部的全面跟踪，终于停止了为期三个月的攻击，并恢复了网站.

僵尸网络在中国受到广泛曝光之后，越来越多的带有Bot的蠕虫泛滥到中国不完善的互联网中. IRC Bot蠕虫家族越来越大. 从去年11月开始，进行了Bot蠕虫统计. 统计报告显示，SDBot家族占整个BOT蠕虫家族的45％，成为最受欢迎的木偶蠕虫，RBot也占19％，AGOBot排名第三（占13％）僵尸网络，其次是SPYBot和MYTob（占10％）. 分别为8％. 这只是几个月前的统计分析. Bot的迅速爆炸是不可想象的.

去年8月，一个国内安全实验室首次向该国和其他兄弟姐妹报告了佐托布的出现. 该蠕虫是IRC Bot家族的新成员，并利用Microsoft MS05-039漏洞进行了传播. 在短短几天内，该蠕虫就产生了多种变种，使其成为IRC Bot木偶家族的“新手”.

此外，实验室的VDS病毒监视系统为我们提供了另一组数据. 我们统计了从2004年9月到2005年9月检测到的Bot样本数量. 其中，在2004年11月，捕获的Bot样本数量达到了最高峰值，数量约为15,000，而在2005年检测到的Bot样本数量趋于下降. 稳定，大约是10,000.

僵尸网络的发展不仅是由于其新的僵尸程序的出现，而且还反映在所有蠕虫中僵尸程序的比例不断增加. 它们可以比普通蠕虫传播得更快，并且攻击者通过蠕虫感染获得的收益也更大，因此，攻击者更倾向于使用这种“可回收”且功能更强大的僵尸蠕虫. 去年年初，僵尸蠕虫病毒以78％的比例位居蠕虫病毒之首. 在计算蠕虫时，发现僵尸蠕虫在9月份达到了峰值，在所有蠕虫中创造了一个新的高比例的僵尸蠕虫，占86％.

自去年6月以来，僵尸网络的数量一直在增加. 其中，从6月3日至9月19日，发现了59个大型僵尸网络，平均每天发现30,000个僵尸网络客户端，尤其是在去年8月19日至9月19日期间. 发现了一个拥有超过150,000个客户端的大型僵尸网络. 在2005年9月，平均每天有近200个僵尸网络处于活动状态，每个僵尸网络控制着大量节点. 其中，僵尸计算机数量在200-500范围内的僵尸网络占所有僵尸网络的27％，在500-1000中占18.5％，在1000-5000中占17％，在5000-10000中占1％. 超过10,000个节点中也有5％.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-276567-1.html