44、利用时间持久性检测隐蔽僵尸网络通道

最新推荐文章于 2025-11-07 09:38:20 发布

梦想总是可以实现的

最新推荐文章于 2025-11-07 09:38:20 发布

阅读量36

点赞数

CC 4.0 BY-SA版权

分类专栏：入侵检测前沿技术解析文章标签：僵尸网络 C&C通道时间持久性

本文链接：https://blog.youkuaiyun.com/data3/article/details/154371536

入侵检测前沿技术解析专栏收录该内容

48 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

                    
                        
                    
                     利用时间持久性检测隐蔽僵尸网络通道  
 1. 僵尸网络样本数据  
 1.1 样本列表  
 <
   
  
    ClamAV 签名  
    C&C 类型  
    C&C 原子数量  
    C&C 流量范围（连接/分钟）  
  
 
  
    Trojan.Aimbot - 25  
    port 22  
    1  
    0 - 5.7  
  
 
    Trojan.Wootbot - 247  
    IRC port 12347  
    4  
    0 - 6.8  
  
 
    Trojan.Gobot.T  
    IRC port 66659  
    1  
    0.2 - 2.1  
  
 
    Trojan.Codbot - 14  
    IRC port 6667  
    2  
    0 - 9.2  
  
 
    Trojan.Aimbot - 5  
    IRC via http proxy  
    3  
    0 - 10 


                

ClamAV 签名	C&C 类型	C&C 原子数量	C&C 流量范围（连接/分钟）
Trojan.Aimbot - 25	port 22	1	0 - 5.7
Trojan.Wootbot - 247	IRC port 12347	4	0 - 6.8
Trojan.Gobot.T	IRC port 66659	1	0.2 - 2.1
Trojan.Codbot - 14	IRC port 6667	2	0 - 9.2
Trojan.Aimbot - 5	IRC via http proxy	3	0 - 10