長(zhǎng)期以來僵尸網(wǎng)絡(luò)是利用計(jì)算機(jī)中的各種配置，部分是對(duì)控制機(jī)制進(jìn)行偽裝。隨著表面看似用戶友好卻并不安全的應(yīng)用軟件繼續(xù)在計(jì)算機(jī)系統(tǒng)中使用，特別是社交網(wǎng)絡(luò)程序存在某些非技術(shù)漏洞，可供黑客利用的安全漏洞的數(shù)量呈增長(zhǎng)趨勢(shì)。而且根據(jù)監(jiān)控僵尸網(wǎng)絡(luò)活動(dòng)的僵尸網(wǎng)絡(luò)獵人的報(bào)告，這些黑客在建立靈活體系架構(gòu)方面也變得愈發(fā)狡猾。

以下是與僵尸網(wǎng)絡(luò)作斗爭(zhēng)更加艱難的四個(gè)原因，以及我們應(yīng)該采取的措施：

1.避開監(jiān)控操作

最近大部分僵尸網(wǎng)絡(luò)的活動(dòng)都與Conficker<愛尬聊_百科知識(shí)大全>蠕蟲病毒有關(guān)。研究學(xué)者稱大型僵尸網(wǎng)絡(luò)大部分都避開了媒體的監(jiān)控，這是這些壞家伙得逞的原因。

這些病毒的始作俑者就是想要制造新聞，讓人知道他們的計(jì)算機(jī)被感染了。舉例來說，Cimbot是一種用來建立僵尸網(wǎng)絡(luò)的木馬病毒，目前它占到世界上兜售垃圾郵件的15%。

病毒的自動(dòng)混淆技術(shù)能允許這些壞家伙以服務(wù)器端多形態(tài)的表象去活動(dòng)。對(duì)于有規(guī)律的木馬變種，傳統(tǒng)的防病毒廠商要跟上正確的AV簽名就愈加的困難。Waledac僵尸網(wǎng)絡(luò)就利用這種方法取得的成功。Conficker.C，Storm和Waledec病毒都已經(jīng)從集中型體系架構(gòu)轉(zhuǎn)向了P2P類型的體系架構(gòu)\"。

2.木馬病毒可以自我防護(hù)

更加新型的僵尸網(wǎng)絡(luò)也更擅長(zhǎng)扼殺計(jì)算機(jī)的安全控制。

\"我們還發(fā)現(xiàn)在構(gòu)建僵尸網(wǎng)絡(luò)的蠕蟲病毒中采用了更加狡猾的方式來逃避偵測(cè)\"Kocher表示\"從復(fù)制到復(fù)制這些蠕蟲病毒有了更加多樣化的改變。這就讓反病毒專家在設(shè)計(jì)簽名來阻斷這些病毒的過程變得更加困難\"。

3.常用應(yīng)用軟件超出了IT的控制范圍

研究專家們還發(fā)現(xiàn)對(duì)僵尸網(wǎng)絡(luò)抵御能力最弱的是人們用在公司計(jì)算機(jī)上的應(yīng)用軟件，這些應(yīng)用軟件經(jīng)常超出了IT的控制范圍。他們使用這些應(yīng)用軟件到處傳遞各種敏感數(shù)據(jù)，包括醫(yī)療記錄，財(cái)務(wù)數(shù)據(jù)等等。

安全廠商PaloAltoNetworks最近發(fā)布的2009年度春季應(yīng)用軟件使用和風(fēng)險(xiǎn)報(bào)告分析了超過60個(gè)大型企業(yè)的企業(yè)級(jí)應(yīng)用軟件的使用和流量，這些企業(yè)的類型涵蓋金融服務(wù)，制造業(yè)，衛(wèi)生保健，政府機(jī)構(gòu)，零售和教育部門。從2008年8月到12月的評(píng)估描述了將近90萬用戶的行為。研究成果包括：